基于属性攻击图的工控系统脆弱性量化方法

• 作者: 孙浩翔 王新雨 林晨 卓达 杨振启
• 来源期刊: 计算机科学与应用
• 学科: 工学
• 关键词: 工控系统 脆弱性 漏洞利用难度 漏洞危害性 等级划分标准
• 年，卷（期）: 2021,（2）
• 页码范围: 285-298
• 页数: 14页
• 分类号: TP3

摘要

提出了一种基于攻击图的工控系统脆弱性量化研究方法。从工控系统中存在的漏洞利用难度和漏洞危害性两个维度出发,同时结合具体的工业系统中有关防御强度、攻击强度、物理损失、信息损失等方面,提出了一系列的脆弱性量化指标,制定了比较全面的等级划分标准。之后将量化指标与攻击图相结合,利用攻击过程中每一步的原子攻击期望来对可能存在的所有攻击路径进行脆弱性分析。最后以典型的锅炉控制系统作为实验背景进行了案例分析。实验结果表明,该方法能够较全面地分析工控系统中潜在的隐患威胁,科学合理地评估各条攻击路径的脆弱性,由此得到总攻击期望最大的攻击路径。