本文關(guān)鍵詞：基于攻擊圖的工業(yè)控制網(wǎng)絡(luò)安全隱患分析

  更多相關(guān)文章： 工業(yè)控制網(wǎng)絡(luò) 主機攻擊圖 基于層的攻擊圖生成算法 網(wǎng)絡(luò)狀態(tài)采集 攻擊圖動態(tài)展示

【摘要】：隨著計算機技術(shù)水平的提高和人民生活信息化程度的加深,工業(yè)控制系統(tǒng)也逐步向工業(yè)信息化方向邁進。最初的完全封閉的工業(yè)控制系統(tǒng)越來越不能滿足管理控制一體化的生產(chǎn)需求,所以工業(yè)控制系統(tǒng)越來越多的使用互聯(lián)網(wǎng)通用的計算機軟件硬件以及通用的計算機通訊協(xié)議。但是,工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)防病毒防攻擊措施并沒有同步實施,這導(dǎo)致互聯(lián)網(wǎng)病毒、互聯(lián)網(wǎng)攻擊可以輕易地破壞工業(yè)控制系統(tǒng)網(wǎng)絡(luò)。工控系統(tǒng)充斥在我們國民生活的方方面面,它一旦受到攻擊者的攻擊將會給我們帶來比互聯(lián)網(wǎng)被攻擊更大的損失。 首先,本論文在研究了工業(yè)控制系統(tǒng)的常見網(wǎng)絡(luò)架構(gòu)的基礎(chǔ)上提出了工控系統(tǒng)的通用架構(gòu)模型,給出了工控系統(tǒng)網(wǎng)絡(luò)分層的概念。然后在統(tǒng)計分析了工控系統(tǒng)近年來被披露的漏洞和發(fā)生的安全事件的基礎(chǔ)上給出常見的攻擊者攻擊工控系統(tǒng)的攻擊步驟、分析了工控系統(tǒng)的脆弱性。 其次,本論文通過深入研究最新的國內(nèi)外的網(wǎng)絡(luò)安全技術(shù),給出了網(wǎng)絡(luò)流量分析、fuzzing、軟件逆向工程等網(wǎng)絡(luò)漏洞挖掘技術(shù)應(yīng)用在工控系統(tǒng)網(wǎng)絡(luò)上的方法。同時,本論文比較分析了MulVal、TVA、 Skybox View、NetSPA等攻擊圖生成技術(shù)在應(yīng)用于工控系統(tǒng)網(wǎng)絡(luò)上時的優(yōu)缺點。 接著,本論文創(chuàng)新性地提出了適用于工控系統(tǒng)的“基于層的攻擊圖生成算法”。以此來分析層次結(jié)構(gòu)明顯的工業(yè)控制系統(tǒng)網(wǎng)絡(luò)的安全性。先給出了工控網(wǎng)絡(luò)層次劃分的方法,并結(jié)合不同層次網(wǎng)絡(luò)的安全性要求設(shè)計不同的攻擊圖生成算法,最后給出了各層間的攻擊圖生成方法。 同時,本論文設(shè)計了人性化的算法出入界面接口和攻擊圖動態(tài)展示的界面,提高了用戶分析工控系統(tǒng)安全隱患的可行性。 最后,本論文用工控系統(tǒng)典型的安全事件——“震網(wǎng)”攻擊案例對本論文設(shè)計的工控系統(tǒng)安全隱患分析系統(tǒng)做了驗證,包括系統(tǒng)的安裝配置、實驗步驟并給出了實驗結(jié)果。此外,我們也對實際工控場景做了線下的分析驗證。在分析結(jié)果和分析效率上,比對本論文給出的系統(tǒng)與比較權(quán)威的MulVal攻擊圖生成工具,本系統(tǒng)在分析較大工控系統(tǒng)網(wǎng)絡(luò)時分析時間更短,分析結(jié)果更全面,達到了預(yù)期的目標(biāo)。
【學(xué)位授予單位】：北京郵電大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2015
【分類號】：TP393.08

【參考文獻】

中國期刊全文數(shù)據(jù)庫 前4條

1 苘大鵬;張冰;周淵;楊武;楊永田;;一種深度優(yōu)先的攻擊圖生成方法[J];吉林大學(xué)學(xué)報(工學(xué)版);2009年02期

2 羅軍舟;吳文甲;楊明;;移動互聯(lián)網(wǎng):終端、網(wǎng)絡(luò)與服務(wù)[J];計算機學(xué)報;2011年11期

3 楊立福,趙靜生,張公度;給水排水自動化技術(shù)(SCADA)綜述[J];給水排水;2000年03期

4 苘大鵬;楊武;楊永田;;基于攻擊圖的網(wǎng)絡(luò)脆弱性分析方法[J];南京理工大學(xué)學(xué)報(自然科學(xué)版);2008年04期

，

本文編號：1265317