工控系统主流通信协议脆弱性分析及防护措施

• 作者: 刘思思 吕峰 王云鹏 陈曦 颜辉
• 来源期刊: 工业技术创新
• 学科: 工学
• 关键词: 工控系统 通信协议 脆弱性 校验 认证 信息化与工业化深度融合
• 年，卷（期）: 2018,（3）
• 所属期刊栏目: 工业互联网
• 页码范围: 63-66
• 页数: 4页
• 分类号: X931
• 字数: 4483字
• 语种: 中文
• DOI: 10.14103/j.issn.2095-8412.2018.03.012

摘要

面对工控系统安全的威胁,对Modbus、CIP、IEC104和OPC四种主流通信协议的脆弱性展开分析,进而提出针对性的防护措施.分析表明,以上协议存在缺乏认证和授权机制、缺少完整性和机密性校验等共性问题.为实现有效安全防护,提出:1)根据不同协议的特性采取指标监测、定制化防护手段;2)在协议的开发应用阶段自定义完整性校验和身份认证等机制;3)实行纵深防御机制,采用工业防火墙、入侵检测技术等外围技术来弥补协议的先天性问题.综合研究工控系统主流通信协议的脆弱性,采取共性与个性相结合的防护措施,将有效保障石油等行业工控系统的安全运行,推进信息化与工业化深度融合.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吕峰		12	31	3.0	5.0
2	王云鹏		8	44	2.0	6.0
3	陈曦		7	14	3.0	3.0
4	颜辉		6	6	2.0	2.0
5	刘思思		2	0	0.0	0.0