馈线终端单元FTU的101规约安全性测试

• 作者: 周宇昊 王勇 王相 蔡雨帆 贺文婷
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: 馈线终端FTU 101规约 中间人攻击 ARP欺骗
• 年，卷（期）: 2018,（10）
• 所属期刊栏目: 论文
• 页码范围: 22-30
• 页数: 9页
• 分类号: TP393
• 字数: 5986字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2018080

摘要

IEC60870-5-101规约主要用于电力SCADA数据监控采集系统主站和子站之间传输报文,由于该报文主要采用“帧校验和”的方式,其安全性较低,存在中间人攻击的安全隐患.为了验证该101规约的通信存在问题,构建了馈线终端FTU与主站的通信系统,在云服务器上采集FTU移动物联卡的遥测信息,利用中间人攻击方式,采用ARP欺骗截获通信数据分组,解析数据分组中的遥测信息,尝试数据篡改并成功使监控端数据得不到及时更新,最后提出了一种基于Hash签名的101规约安全机制.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王勇	上海电力学院信息安全系	67	322	10.0	14.0
2	王相	上海电力学院信息安全系	1	0	0.0	0.0
3	贺文婷		1	0	0.0	0.0
4	蔡雨帆	上海电力学院信息安全系	1	0	0.0	0.0