基于Snort的Modbus TCP工控协议异常数据检测规则设计

• 作者: 刘光杰 姜伟伟 戴跃伟
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 工控网络安全 Modbus TCP协议 脆弱性分析 Snort规则模板
• 年，卷（期）: 2015,（11）
• 所属期刊栏目: 信息安全
• 页码范围: 212-216,247
• 页数: 6页
• 分类号: TP393.08
• 字数: 6721字
• 语种: 中文
• DOI: 10.11896/j.issn.1002-137X.2015.11.044

摘要

工业控制网络通信协议的脆弱性是导致工控网络遭受攻击的主要因素.Modbus TCP是工控网络的典型通信协议.在对Modbus TCP协议进行脆弱性分析的基础上,结合Snort检测机制对典型的异常行为进行归类,提出了一种用于Snort的Modbus TCP协议异常数据流检测模板.Modbus TCP的分析和规则模板的设计方法也可推广至其他基于工业控制协议的网络,具有一定的普适性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	戴跃伟	南京理工大学自动化学院	109	931	17.0	24.0
3	刘光杰	南京理工大学自动化学院	59	357	11.0	15.0
6	姜伟伟	南京理工大学自动化学院	1	22	1.0	1.0