基于分散化序列的联网ICS设备搜索技术

• 作者: 冯璐 刘吉元 刘知竹 荀鹏
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 工业控制系统 联网设备搜索 分散化序列 Modbus SiemensS7
• 年，卷（期）: 2018,（11）
• 所属期刊栏目: 智能、算法、系统工程
• 页码范围: 1-5
• 页数: 5页
• 分类号: TP393
• 字数: 4380字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2018.11.001

摘要

针对已知的联网设备搜索行为存在重复扫描的问题,提出了一种基于分散化序列的联网ICS设备搜索技术,并设计了分散化序列的启发式生成算法.对于分散化序列,邻近的IPv4地址在其中的位置相距较远,使得按照其顺序执行扫描时能够降低对小规模网段的扫描频度.实验测试了基于Modbus和Siemens S7协议获取ICS设备信息的机制,分析了生成分散化序列的最优算法参数,模拟实现了对IPv4空间中的ICS设备搜索并从蜜罐视角分析了搜索行为的特征.实验结果表明,基于该搜索技术能够在分布式扫描全网ICS设备的同时避免重复扫描,提高了搜索的效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯璐	长沙学院电子信息与电气工程学院	23	99	5.0	9.0
2	荀鹏	国防科技大学计算机学院	3	9	1.0	3.0
3	刘知竹	国防科技大学计算机学院	1	0	0.0	0.0
4	刘吉元	国防科技大学计算机学院	1	0	0.0	0.0