典型文献
一种基于协议建模的高交互性工业控制系统蜜罐构建方法
文献摘要：
针对工业控制系统蜜罐在设计时,未充分考虑工业互联网协议模型,使得攻击者可以通过对交互过程中的协议分析实现蜜罐识别的问题,提出了一种基于协议建模的高交互性工业控制系统蜜罐构建方法.所提方法通过采用Petri网对工业控制系统蜜罐和工业控制系统PLC设备的S7comm协议通信过程进行形式化建模,对该模型进行形式化分析比对,并对比对中检测到的S7comm协议交互漏洞进行了改进.实验结果表明,采用Petri网的工业控制系统蜜罐协议建模能够抵抗基于协议分析的蜜罐识别方法,有效提高Conpot蜜罐的交互性.
文献关键词：
工业控制系统;Petri网;蜜罐协议;S7comm
中图分类号：
作者姓名：
崔永富;翟江涛;刘光杰
作者机构：
南京信息工程大学电子与信息工程学院,江苏南京,210044
文献出处：
引用格式：
[1]崔永富;翟江涛;刘光杰-.一种基于协议建模的高交互性工业控制系统蜜罐构建方法)[J].工业信息安全,2022(04):5-16
A类：
蜜罐识别,S7comm,蜜罐协议,Conpot
B类：
交互性,工业控制系统,构建方法,工业互联网,互联网协议,攻击者,协议分析,Petri,PLC,形式化建模,形式化分析
AB值：
0.146456
机标中图分类号，由域田数据科技根据网络公开资料自动分析生成，仅供学习研究参考。
