摘要:
工业互联网作为全新的工业生态、关键基础设施和新型应用模式,通过人、机、物的全面连接,实现全要素、全产业链、全价值链的全面互联。工业互联网作为实体经济数字化转型的关键支撑,实现第四次工业革命的基础,对我国工业发展具有重要意义。业务视图明确了企业应用工业互联网实现数字化转型的目标、方向、业务场景以及响应 阅读全文
摘要:
晚上改文字发现有些思路是不充分的,把论文中的一个点截取出现,顺便整理下自己的思路。工控蜜罐的定位应该算是比较清楚的,可以根据不同行业需求做定制化的蜜罐。高交互工控蜜罐耗费大量资源,维护成本较高。且这类蜜罐为了构建真实运行的仿真环境,往往需要引入实物系统或设备。工业控制系统及设备成本高且难以复用,即使 阅读全文
摘要:
工控协议存在协议本体安全性研究以及协议安全应用,在协议本体的安全研究上广泛使用形式化建模分析或者协议程序代码、算法层面的安全分析,典型的分析方法有基于模型的形式化建模分析、代码插桩分析,协议Fuzzing测试;在协议安全应用中涉及协议报文解析。 面向电力工控协议分析的脆弱性分析技术包含静态和动态 : 阅读全文
摘要:
工业互联网网络传输需要控制各传输节点、链路以及端到端的加密过程,选用合适的对称加密和公钥加密算法.工业互联网网络传输的保密性用于实现传输数据流加密,防范工业互联网通信链路上的数据信息窃听、泄露、篡改以及破坏等。工控安全的发展经历了几个重要的发展阶段;从最初的隔离就即安全,随着两化融合深入推进开始主动 阅读全文
摘要:
工控协议解析与检测是实现工控安全的重要手段,在电力信息系统中为了保障通信的实时性和可靠性而放弃认证、授权和加密等附加开销的安全特征和功能,工控通信协议在设计之初便缺乏安全机制,容易受到异常流量、中间人非法指令等攻击方式,本文通过阅读工控协议识别解析方面的文献和企业案例以及测试开源的几个项目,分析电网 阅读全文
摘要:
工业控制设备和协议种类繁多、纯虚拟工控蜜罐的模拟能力仍然有限、高交互工控蜜罐消耗大量资源,现有的一些交互蜜罐设计基于前端web界面响应报文跟真实PLC反馈不一致,且协议报文响应头与真实PLC不对应,有的没有交互信息,nmap指纹也存在差异。像Conpot开源低交互蜜罐,支持包括IEC60870-5- 阅读全文