一种基于共享内存摆渡的Modbus/TCP安全通信方法

• 作者: 姜伟 庄俊玺 杨静 詹静 马俊明
• 来源期刊: 中国科技论文
• 学科: 工学
• 关键词: 安全通信 工业控制系统安全 共享内存摆渡 Modbus/TCP深度包检测
• 年，卷（期）: 2017,（2）
• 页码范围: 135-140
• 页数: 6页
• 分类号: TP393.08
• 字数: 5208字
• 语种: 中文

摘要

结合物理摆渡隔离和逻辑协议过滤技术的优点,提出了1种基于共享内存摆渡的Modbus/TCP网络安全通信方法.采用基于共享内存的Xen虚拟机间通信方式实现ICS控制网和现场网的隔离.针对Modbus/TCP通信栈面临的安全威胁,采用无路由的内存摆渡隔离机制过滤底层协议攻击,针对应用层行为和连接特征提出了较为完善的深度包过滤策略.实验实现的隔离过滤平台表明,所提方法能针对Modbus/TCP协议数据进行有效的安全过滤,数据交换读写带宽分别为56.54 MB/s和57.1 MB/s,通信效率较高.所提方法能满足工业控制网络性能和安全的双重需求.据本文作者了解,目前还没有其它公共文献使用基于虚拟化技术的共享内存摆渡方法和流量特征过滤策略提出工控环境安全通信方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨静	北京工业大学计算机学院	12	63	4.0	7.0
2	詹静	北京工业大学计算机学院	12	75	5.0	8.0
11	姜伟	北京工业大学计算机学院	15	128	5.0	11.0
12	庄俊玺	北京工业大学计算机学院	4	17	3.0	4.0