计量终端DDoS网络安全模拟攻击研究

• 作者: 梁捷
• 来源期刊: 电力安全技术
• 学科: 工学
• 关键词: 网络安全攻击 SSH漏洞 DDoS攻击 计量自动化终端
• 年，卷（期）: 2020,（8）
• 所属期刊栏目: 网络安全
• 页码范围: 20-23
• 页数: 4页
• 分类号: TM08
• 语种: 中文

摘要

针对目前南方电网计量自动化终端存在的信息采用公开的协议明文传输,以及弱口令登录等网络攻击隐患,首先分析了计量终端数据传输时可能存在的操作系统内核漏洞、窃听等安全风险,接着分析了口地址欺骗,DDoS攻击等常见网络攻击行为的原理.然后以某计量终端为例,对其SSH协议进行漏洞扫描,并分别进行了DDoS攻击,RS485窃听和RS-232篡改数据攻击的案例模拟试验,最后根据试验结果的分析对所述网络攻击方式分别指出了密钥加密,双向身份认证等防御策略.