基于工控系统功能码特征的同源攻击分析

• 作者: 张壮壮 王建华 连晓伟 陈俊杰 陈永乐
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: IP溯源 工业控制系统 功能码序列 同源攻击分析 恶意组织
• 年，卷（期）: 2020,（7）
• 所属期刊栏目: 热点与综述
• 页码范围: 36-42
• 页数: 7页
• 分类号: TP393
• 字数: 5779字
• 语种: 中文
• DOI: 10.19678/j.issn.1000-3428.0057547

摘要

IP溯源是追踪攻击者源头的主要方法,工业控制系统(ICS)需要精确的IP溯源以提高其防护能力.现有IP溯源方法存在开销大、恶意IP所属组织识别效率低的问题.为此,通过采集和分析ICS蜜罐数据,提出一种基于工控协议功能码特征的同源攻击分析方法,以识别攻击行为相似的组织并提高IP溯源的效率和准确性.用工控协议功能码的粗粒度统计特征和细粒度序列特征来量化攻击行为,采用粗糙集和聚类模型分别对2类特征进行建模,在此基础上分析蜜罐数据中的同源攻击.实验结果表明,该方法具有较高的准确率和召回率,结合威胁情报后能够在蜜罐数据中发现包括shodan在内的10个恶意组织.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈俊杰	太原理工大学信息与计算机学院	220	1728	20.0	30.0
2	王建华	太原理工大学信息与计算机学院	12	32	4.0	5.0
3	陈永乐	太原理工大学信息与计算机学院	11	16	2.0	3.0
4	张壮壮	太原理工大学信息与计算机学院	1	0	0.0	0.0
5	连晓伟	太原理工大学信息与计算机学院	1	0	0.0	0.0