基于混合测试的工控系统攻击测试模拟方法研究

• 作者: 向军 张宏 李千目 段涛
• 来源期刊: 网络空间安全
• 学科: 工学
• 关键词: 工业控制系统 测试模拟 白盒测试 黑盒测试
• 年，卷（期）: 2019,（3）
• 所属期刊栏目: 专题:网络与系统安全
• 页码范围: 8-22
• 页数: 15页
• 分类号: TP391
• 字数: 8428字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-9456.2019.03.002

摘要

近些年工业控制系统逐步向通用化、标准化发展,原有封闭性和专有性被打破,造成易被攻击,各种渗透、病毒、木马等安全威胁向工控领域迅速扩散,导致了日益严重的信息安全问题.文章结合渗透测试技术,在传统网络攻击测试模拟基础上,设计并实现工控系统攻击测试模拟方法.该方法包含三个功能:一是提出一种基于攻击期望的攻击路径生成算法;二是实现基于白盒和黑盒测试的漏洞攻击测试模拟;三是结合工业以太网基于特征码进行请求应答通信的特征,对工控设备进行信息探测.这种方法具有三个优势:从不同角度提供工控系统攻击试验模拟;无需对攻击建模分析;系统操作简单.实验结果显示,与传统探测工具相比,基于该方法实现的系统检测率更高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李千目	南京理工大学计算机科学与工程学院	169	1365	19.0	28.0
3	张宏	南京理工大学计算机科学与工程学院	181	1427	17.0	29.0
4	向军		5	8	2.0	2.0
5	段涛	南京理工大学计算机科学与工程学院	1	2	1.0	1.0