工业控制系统中PLC面临的网络空间安全威胁

扫码查看

原文链接

NETL

中文摘要：可编程逻辑控制器(PLC)出现以来,在工业自动控制方面得到广泛应用.随着工业化和信息化的进一步深入融合,物联网、智能硬件的出现,越来越多的PLC暴露在互联网中.由于PLC最初是为自动化控制而开发,在安全性方面几乎没有考虑,造成在网PLC极易遭受到攻击,并造成对真实物理设备的实质性损坏.文章模拟还原了一种新型针对PLC攻击的过程——攻击者可以通过网络入侵工具入侵PLC,拥有PLC访问权限后,可上传下载代码,将PLC变成网关,通过工业控制系统作为跳板来攻击企业工业控制系统和企业业务网络.这种攻击的潜伏过程时间长,在攻击达到实际破坏前很难被发现和中止.文章通过对该攻击过程的分析,为PLC的安全评估和防护提供了借鉴和技术支撑.

作者：

SONG Guojiang、宋国江、XIAO Ronghua、肖荣华、YAN PEI、晏培

展开 >

作者单位：

北京江南天安科技有限公司,北京 100088

中京天裕科技(北京)有限公司,北京 100085

关键词：

工业控制系统可编程逻辑控制器网络攻击安全威胁

主办单位：

中国计算机学会

会议名称：

第31次全国计算机安全学术交流会

会议时间：

2016-09-01

会议地点：

厦门

会议母体文献：

第31次全国计算机安全学术交流会论文集

页码：

228-233

出版时间：

2016