摘要
工业控制系统蜜罐存在系统信息容易被攻击者嗅探,安全性不能满足要求的问题.针对此问题,提出一种改进的Conpot蜜罐方案,针对Conpot蜜罐设计时存在指纹信息的缺陷,对配置文件中序列号等指纹进行擦除和替换,并依据实际PLC指纹对蜜罐XML配置文件重新配置以仿真S7-400设备.为使生成序列号与真实PLC在面对攻击者扫描时格式一致,在对PLC命名规则分析基础上,采用格式保持加密算法进行相关字段的生成,从而提高安全性.验证了所提方案可有效提高Conpot蜜罐的安全性.
基金项目
国家自然科学基金(U1836104)
国家自然科学基金(61801073)
国家自然科学基金(61931004)
国家自然科学基金(62072250)
南京信息工程大学人才引进启动基金(2020r061)
国家科技期刊平台
NSTL
万方数据