可编程逻辑控制器脆弱性分析关键技术研究

• 作者: 常瑞 张媛媛 舒辉 蒋烈辉 谢耀滨
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 工业控制系统 可编程逻辑控制器 攻击表面 脆弱性分析
• 年，卷（期）: 2016,（12）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 101-107,152
• 页数: 8页
• 分类号: TP309.1
• 字数: 8320字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1407-0321

摘要

工业控制系统是国家的重要基础设施，可编程逻辑控制器（PLC）是工业控制系统的核心。震网病毒通过对PLC的攻击，实现对物理设备的破坏，说明PLC的脆弱性带来的威胁。阐述了PLC在工业控制系统中的地位及PLC的组成结构，根据攻击表面的定义提出了PLC的攻击表面，以此为指导对PLC的协议、程序和数据中存在的脆弱性进行分析，同时提出并实现了非公开的PLC协议与程序字节码的分析技术，给出了PLC脆弱性利用和攻击过程。为PLC及工业控制系统的安全评估和防护提供了分析与研究的基础。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	舒辉	信息工程大学计算机学院	31	168	9.0	11.0
2	蒋烈辉	信息工程大学计算机学院	44	158	7.0	10.0
3	谢耀滨	信息工程大学计算机学院	10	33	3.0	5.0
4	张媛媛	信息工程大学计算机学院	2	11	2.0	2.0
5	常瑞	信息工程大学计算机学院	4	12	2.0	3.0