【摘要】：數(shù)據(jù)采集與監(jiān)視控制(SCADA)系統(tǒng)是國(guó)家基礎(chǔ)設(shè)施的重要組成部分,然而近年來(lái)SCADA系統(tǒng)一直遭受網(wǎng)絡(luò)攻擊的威脅。在分析SCADA通信協(xié)議脆弱性的基礎(chǔ)上,描述了23種基于MODBUS的SCADA系統(tǒng)可能面臨的網(wǎng)絡(luò)威脅,這些威脅可分為四大類(lèi):信息掃描、響應(yīng)注入、命令注入以及拒絕服務(wù)。利用SCADA系統(tǒng)與物理系統(tǒng)交互的特性,設(shè)計(jì)了基于協(xié)議缺陷和基于系統(tǒng)狀態(tài)的檢測(cè)規(guī)則。在實(shí)驗(yàn)室天然氣管道系統(tǒng)的環(huán)境下,進(jìn)行了基于Snort的入侵檢測(cè)實(shí)驗(yàn),結(jié)果驗(yàn)證了入侵檢測(cè)規(guī)則的有效性。
[Abstract]:Data acquisition and monitoring control (SCADA) system is an important part of national infrastructure. However, SCADA system has been threatened by network attack in recent years. On the basis of analyzing the vulnerability of SCADA communication protocols, this paper describes 23 possible network threats to SCADA systems based on MODBUS. These threats can be classified into four categories: information scanning, response injection, command injection and denial of service. Taking advantage of the interaction between SCADA system and physical system, the detection rules based on protocol defect and system state are designed. In the environment of natural gas pipeline system in laboratory, the intrusion detection experiment based on Snort is carried out, and the result shows that the intrusion detection rule is effective.
【作者單位】： 信息工程大學(xué);數(shù)學(xué)工程與先進(jìn)計(jì)算國(guó)家重點(diǎn)實(shí)驗(yàn)室;
【分類(lèi)號(hào)】：TP273;TP274

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 李東春;數(shù)據(jù)采集與監(jiān)控系統(tǒng)(SCADA系統(tǒng))在煤氣調(diào)度中的應(yīng)用[J];自動(dòng)化儀表;2000年12期

2 趙建之;網(wǎng)絡(luò)化SCADA系統(tǒng)與變電站自動(dòng)化系統(tǒng)體系結(jié)構(gòu)探討[J];湖南電力;2002年05期

3 易吉良,馮軍,戴京東,陳仲宇;基于以太網(wǎng)的油田SCADA系統(tǒng)[J];電子技術(shù)應(yīng)用;2003年06期

4 張潔;劉沛;苗世洪;;Modbus通信協(xié)議在變電站自動(dòng)化系統(tǒng)中的應(yīng)用[J];電工技術(shù);2004年02期

5 蔣方方;沈小軍;;簡(jiǎn)述SCADA系統(tǒng)在天然氣運(yùn)營(yíng)中的應(yīng)用[J];中國(guó)石油和化工標(biāo)準(zhǔn)與質(zhì)量;2011年07期

6 于耀國(guó);戴偉勝;張明臣;;中哈管道SCADA系統(tǒng)維護(hù)管理探討[J];石油天然氣學(xué)報(bào);2010年06期

7 馬聰;;一種基于Modbus現(xiàn)場(chǎng)總線(xiàn)的直流窗機(jī)設(shè)計(jì)與實(shí)現(xiàn)[J];南通大學(xué)學(xué)報(bào)(自然科學(xué)版);2009年02期

8 唐新安,胡鐵斌;SCADA系統(tǒng)中壞數(shù)據(jù)的自動(dòng)檢測(cè)[J];電力自動(dòng)化設(shè)備;2002年10期

9 孫剛;吳文彪;鄭文剛;申長(zhǎng)軍;;采用MODBUS的灌溉用水遠(yuǎn)程自動(dòng)抄表系統(tǒng)[J];農(nóng)業(yè)工程學(xué)報(bào);2008年S2期

10 全婷;;SCADA系統(tǒng)在農(nóng)村配電網(wǎng)的應(yīng)用與研究[J];科技信息;2012年31期

相關(guān)會(huì)議論文 前4條

1 郭偉;苑津莎;張鐵峰;;基于IP網(wǎng)絡(luò)的電力SCADA系統(tǒng)[A];電工理論與新技術(shù)學(xué)術(shù)年會(huì)論文集[C];2005年

2 雷煌;;礦井SCADA系統(tǒng)新模式[A];第十三屆全國(guó)煤礦自動(dòng)化學(xué)術(shù)年會(huì)、中國(guó)煤炭學(xué)會(huì)自動(dòng)化專(zhuān)業(yè)委員會(huì)學(xué)術(shù)會(huì)議論文集[C];2003年

3 黃翼虎;賈喜梅;李秋陽(yáng);;管道SCADA系統(tǒng)設(shè)計(jì)[A];2006中國(guó)控制與決策學(xué)術(shù)年會(huì)論文集[C];2006年

4 劉慶利;;Modbus智能儀表與PLC控制系統(tǒng)的通訊[A];2011第十六屆全國(guó)自動(dòng)化技術(shù)與應(yīng)用學(xué)術(shù)年會(huì)專(zhuān)輯[C];2011年

相關(guān)碩士學(xué)位論文 前10條

1 王江麗;GIS與SCADA系統(tǒng)數(shù)據(jù)一體化技術(shù)研究與應(yīng)用[D];西南交通大學(xué);2015年

2 劉鋒;基于ModBus的現(xiàn)場(chǎng)總線(xiàn)控制系統(tǒng)研究與設(shè)計(jì)[D];重慶大學(xué);2007年

3 劉玉梅;基于SCADA系統(tǒng)的輸電網(wǎng)絡(luò)狀態(tài)檢測(cè)及故障診斷專(zhuān)家系統(tǒng)[D];南京理工大學(xué);2002年

4 蔣健雷;某泵站放江SCADA系統(tǒng)及其安全性研究[D];華東理工大學(xué);2012年

5 鐘佰維;惠州供電局圖像監(jiān)控系統(tǒng)與SCADA系統(tǒng)聯(lián)動(dòng)的研究[D];華南理工大學(xué);2010年

6 馮軍;成都市煤氣總公司SCADA系統(tǒng)的設(shè)計(jì)與研究[D];四川大學(xué);2004年

7 葉亮;天然氣SCADA系統(tǒng)研制開(kāi)發(fā)[D];西安電子科技大學(xué);2010年

8 任戈峰;基于GPRS的燃?xì)庹{(diào)壓站SCADA系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D];中國(guó)海洋大學(xué);2007年

9 戴建恒;大型空氣壓縮機(jī)站SCADA系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D];哈爾濱工程大學(xué);2006年

10 邴濟(jì)先;燃?xì)釹CADA系統(tǒng)的分析與建設(shè)[D];山東大學(xué);2011年

，

本文編號(hào)：2407055