私有工控协议分类方法研究

• 作者: 周帅 王绍杰
• 来源期刊: 信息技术与网络安全
• 关键词: 工控协议 协议逆向 网络流量 N-gram
• 年，卷（期）: 2021,（9）
• 所属期刊栏目: 工业互联网安全主题专刊|Special Issue on Industrial Internet Security
• 页码范围: 19-24
• 页数: 6页
• 分类号: TP309.1
• 语种: 中文
• DOI: 10.19358/j.issn.2096-5133.2021.09.004

摘要

工控协议是网络协议的一个分支,在工控系统的信息安全研究中,协议安全是其中相当重要的一部分.目前工控协议缺乏统一规范,产生了大量的私有未知协议,这些私有协议的逆向分析在报文分类方面研究有限.通过对基于网络流量的协议逆向方法研究,提出了一种私有工控协议报文分类方法,通过N-gram算法进行报文切分,然后通过关键词提取算法提取关键词,最后依据提取的关键词进行报文聚类.实验结果表明所提出的方法能对未知的工控协议进行较好的按照功能分类.