联网工业控制系统主动感知预警技术研究

• 作者: 殷顺尧 羊依银 马强
• 来源期刊: 信息技术与网络安全
• 学科: 工学
• 关键词: 主动感知 Modbus/TCP 快速扫描机制 工控指纹库
• 年，卷（期）: 2018,（1）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 40-43
• 页数: 4页
• 分类号: TP393.0
• 字数: 3139字
• 语种: 中文
• DOI: 10.19358/j.issn.2096-5133.2018.01.009

摘要

针对日趋严峻的工业控制系统安全问题,通过主动感知、漏洞库关联匹配等技术手段,实现了对联网工控系统的事前预警,丰富了工业控制系统网络安全防护体系.在Modbus/TCP公有通信协议分析的基础上,开发专用扫描探测脚本,提取协议指纹特征,构建工控指纹库.并通过快速扫描机制发现联网工控设备IP及存活端口,利用工控资产原始报文与指纹库的模糊匹配技术,识别出工业控制系统设备资产.结合CNVD、CNNVD、CVE及中国电子科技网络信息安全有限公司自主工控漏洞库,对联网工控设备进行漏洞关联预警.该研究对推动建立国家层面的威胁感知预警平台具有积极的作用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马强		12	19	3.0	3.0
2	殷顺尧		1	3	1.0	1.0
3	羊依银		1	3	1.0	1.0