针对PLC访问控制的安全分析

• 作者: 余文豪 姚峰 缪思薇 高婧
• 来源期刊: 计算机与现代化
• 学科: 工学
• 关键词: PLC SCADA 工业控制系统 访问控制 密码
• 年，卷（期）: 2019,（9）
• 所属期刊栏目: 信息安全
• 页码范围: 41-45
• 页数: 5页
• 分类号: TP29
• 字数: 4276字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-2475.2019.09.008

摘要

可编程逻辑控制器(Programing Logic Controller,PLC)是一种很常见的工业控制系统(Industrial Control System,ICS)设备,用于接收和处理输入设备的数据以及对输出设备进行控制.作为工业控制系统中的核心设备,PLC一直是攻击者的首选目标,例如针对ICS的"震网"病毒,其主要攻击目标就是PLC.目前,大多数针对PLC的攻击都源于PLC的未授权访问.为了提高PLC设备的安全性,本文对PLC访问控制问题进行研究,对几种访问控制模型进行讨论,其中基于密码的访问控制模型是本文研究的重点,通过使用流量分析和暴力破解的方法,对PLC基于密码的访问控制机制进行安全性分析,展示如何将密码存储在PLC内存中、如何在网络中拦截密码、如何破解密码等.并通过这些漏洞,对ICS系统发起更高级的攻击,例如重放、PLC内存损坏等.最后,针对上述安全问题,本文给出安全防护建议以及总结.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	缪思薇		5	8	1.0	2.0
2	余文豪		2	1	1.0	1.0
3	姚峰		1	1	1.0	1.0
4	高婧		1	1	1.0	1.0