【摘 要】
：
工控系统被广泛应用于电力、交通、医疗等重要行业,其常用的Modbus协议及其附属UMAS协议具有强制启停设备或是修改物理地址等高危功能,如果攻击者利用UMAS协议的高危功能对工控设备进行修改,使之出现安全问题,将会对社会与行业造成难以估量的损失与危害。为提高工控系统的安全性,研究者们将蜜罐技术引入到工控系统的安全防护中,蜜罐通过模拟系统的漏洞来诱导攻击者攻击,从而成功捕获攻击者的数据,分析研究攻击
论文部分内容阅读
工控系统被广泛应用于电力、交通、医疗等重要行业,其常用的Modbus协议及其附属UMAS协议具有强制启停设备或是修改物理地址等高危功能,如果攻击者利用UMAS协议的高危功能对工控设备进行修改,使之出现安全问题,将会对社会与行业造成难以估量的损失与危害。为提高工控系统的安全性,研究者们将蜜罐技术引入到工控系统的安全防护中,蜜罐通过模拟系统的漏洞来诱导攻击者攻击,从而成功捕获攻击者的数据,分析研究攻击者的攻击手段和意图,追踪其来源,甚至发动反击。目前传统的工控蜜罐并未对以UMAS协议为代表的工控协议的仿真进行深入拓展,支持的功能码太少,无法对相应的报文进行响应,对其诱捕能力产生显著影响。为此,论文针对UMAS协议,设计了一种基于工控设备仿真的仿真蜜罐框架和实现方法,主要工作如下:1.针对工控蜜罐技术与Modbus协议进行详细研究,分析目前技术的不足,尚无研究者针对UMAS协议构建蜜罐。论文提出一种针对UMAS私有协议进行模仿响应的方法,对正确响应与拒绝响应进行分类,使工控蜜罐能对UMAS协议报文做出正确响应,该方法AUC值为0.853,效果较好,并通过工程设计完成蜜罐的构建,性能方面在功能码扩展上提升了212.5%,使蜜罐在实用性与真实性上有了较大提升,并在网络探测与交互对抗上验证了蜜罐的欺骗能力。2.在实验上同时完成了离线与在线实验,离线实验的结果表明蜜罐与真实设备保持高度一致,展现了蜜罐的真实性,使在线部署收获的数据更具研究意义;在线实验的交互结果验证了离线实验的有效,以Shodan为代表对工控设备具有高度威胁的搜索探测引擎在对蜜罐进行探测后,识别其为工控设备,而非蜜罐。3.论文搭建了威胁分析系统,对采集到的数据进行统计与展示,直观地展示了攻击者的攻击特点,实现了对蜜罐所采集数据的统计、分析和溯源功能,可作为工控安全的威胁情报来源。论文采集的UMAS协议数据在Modbus协议数据中的占比超过了20%,针对UMAS协议探测数最多的组织为著名的端口信息收集组织Criminal IP,可见网络上充斥着大量针对UMAS协议的探测,验证了论文研究的必要性。
其他文献
回归之前香港问题一直是中英关系问题,香港回归以后,美国却一直以各种借口插手香港事务,干涉中国内政。从1992年《美国—香港政策法》到所谓的《2019年香港人权与民主法案》,都是美国通过立法手段干预香港事务的直接证据。2014年奥巴马总统执政期间,香港发生“非法占领中环”事件以及2019年特朗普总统任职期内香港爆发“修例风波”运动。其背后都逃不开美国政府的直接或间接作用。美国政府从总统到各级官员再到
人类和自然在整个生态体系中占有举足轻重的地位,而人水系统涉及自然、社会经济等诸多复杂层面,人水矛盾加剧将导致整个系统发展受阻。对于干旱区而言,其经济发展的最大障碍是水资源的短缺和浪费。目前,武威市水资源极度缺乏,供需矛盾突出,已成为影响区域人水和谐与经济社会发展的关键问题。该区主要以农业种植为主,水资源匮乏限制了该区域农业乃至整个社会发展。那么,研究区水资源承载能力现状如何?发展趋势如何?应采取什
近些年来,山东港口之间一直面临激烈的同质化竞争、资源利用率低,发展不均衡等问题。随着我国港口整合的不断推进,“一省一港”已成为全国港口整合的趋势,虽然山东省抓住机遇,建立山东省港口集团,通过行政方式将港口股权收归省级,整合山东港口资源,对其进行可持续发展整合,逐渐将山东从“一群港”向“港口群”转变,但是在整合过程中并没有实质性解决山东三大港口多方博弈的局面,消除青岛港、日照港、烟台港三者间为争夺市
经济的发展促进了城市化及工业园区化的加深,诸多城市青年选择在写字楼或园区周边的单身公寓居住,甚至以SOHO（Small Office,Home Office）的形式生活。居住环境影响到青年人的生活品质,据调查显示,目前很多青年群体租住的房屋存在家居规划不合理,售后服务欠缺等问题,不满足用户个性化、定制化的需求。本课题针对青年人群的居住问题,创造性地提出“微住房”的概念,以服务设计理念为指导,探讨小
近红外光谱（Near-infrared reflectance spectroscopy,NIRS）技术作为21世纪以来日趋成熟的检测技术,其应用简单快捷、高效环保,在肉品检测领域具有十分广阔的应用前景。本研究旨在利用近红外光谱技术快速准确地检测羊肉中各理化指标的值、鉴别羊肉品种与产地、预测其货架期及综合评定羊肉品质安全。本论文包括以下3个试验:（1）利用WINISI III软件与Foss Cal
伴随世情国情都在发生着的巨大变化,国家提出全面深化改革,以适应当前我国经济社会改革发展面临更加错综复杂的国内外环境。当前,宏观经济向好趋势不明,对电力供需情况影响重大,同时也是电力施工企业未来发展方向的严峻考验。以上级单位重组整合为契机,企业进行了自身资源的调配,促进企业持续稳定经营发展,此项战略部署对深化企业改革意义深远。众多企业在重组之后需要主动适应新常态,尽快破解人力资源存在的突出问题,绩效
边缘计算作为一种新兴的计算范式,旨在靠近物联网终端一侧,构建一个相对完整的、具备计算和存储等核心能力的应用平台,能够充分利用终端上报的实时物联网数据进行快速处理与分析,降低云端物联网数据计算和存储成本,并提供多种智能化应用服务给边缘侧用户。随着物联网与机器学习、大数据计算等新一代信息技术的融合,物联网应用需要处理大量的实时数据流。同时,用户对实时物联网数据处理的延迟要求和物联网应用智能化的需求为传
当前,我国正处于经济结构调整、新旧动能转换和转型发展的攻坚期,经济运行呈现出快速、稳定的增长态势,经济“换挡”现象明显。总量下行和增长下移使得企业融资难等方面的问题不断显性化。李克强总理说:“要想尽一切办法让中小微企业和个体户生存下来!”在政府及各方面的努力下,中小企业融资困难在一定程度上得到了缓解,但中小企业融资供需矛盾依然突出,因此探索有效缓解中小企业融资约束的新机制具有重要的意义。数字普惠金
目的:对可能对突发性聋预后有影响的因素进行分析,挑选出对突发性聋预后存在影响的因素,为突发性聋的临床治疗及预后评估体系的建立提供参考依据。方法:采用回顾性分析的方法,收集大理大学第一附属医院耳鼻咽喉科自2013年1月起,截止至2021年6月止,诊断为突发性聋、并接受住院治疗的患者资料。经筛选排除,入选符合标准的病例资料共511例,对可能对预后造成影响的因素,进行分析。这些因素包括:有无伴随耳鸣、眩
目的:将人脐静脉内皮细胞（human umbilical vein endothelial cells,HUVECs）作为细胞模型,通过转染Sestrin2（SESN2）高表达慢病毒,调节内源性SESN2的表达,研究在缺氧条件下,高表达SESN2对HUVECs血管形成作用的影响,以探究通过调节HUVECs中SESN2基因表达,促进血管化以及创口愈合的可能性,为组织工程血管再生提供新的策略。方法:通