基于suricata的IEC104插件设计与实现

• 作者: 张周晶 申玲钰
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 入侵检测 IEC104 suricata IDS
• 年，卷（期）: 2021,（1）
• 所属期刊栏目: 工程与应用
• 页码范围: 251-258
• 页数: 8页
• 分类号: TP311
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2021.01.039

摘要

工业互联网发展的过程中,针对工业协议的指令级IDS需求正在迅速增长,IEC104作为国家基础设施通信的基础工业协议是当前网络中监测、审计的重点关注协议.针对该需求,将IEC104的解析分析、监测告警及日志输出以插件模式在已有开源框架suricata中设计、开发及实现,满足当前系统需求.