网络安全与数据治理2024,Vol.43Issue(6) :16-22.DOI:10.19358/j.issn.2097-1788.2024.06.003

基于蜜罐的新能源工控协议模糊识别分析

Fuzzy identification analysis of new energy industrial control protocol based on honeypot

田学成 赵谦 罗谢 陈燕峰
网络安全与数据治理2024,Vol.43Issue(6) :16-22.DOI:10.19358/j.issn.2097-1788.2024.06.003

基于蜜罐的新能源工控协议模糊识别分析

Fuzzy identification analysis of new energy industrial control protocol based on honeypot

田学成 1赵谦 2罗谢 3陈燕峰1
扫码查看

作者信息

  • 1. 国电南京自动化股份有限公司,江苏 南京 211100
  • 2. 国电南京自动化股份有限公司,江苏 南京 211100;南京理工大学 网络空间安全学院,江苏 南京 210094
  • 3. 华电金沙江上游水电开发有限公司,四川 成都 610041
  • 折叠

摘要

新能源行业是国家可再生能源发展的重要领域,在新能源工业控制系统网络安全研究中需要快速确认工控协议存在的缺陷.分析了新能源风电工业控制系统存在的安全风险问题,实现了基于蜜罐轻量级部署Modb-us协议,使用模糊测试的方法对协议的安全属性快速测试并进行分析.该研究对新能源工控协议安全发展有重要研究意义.

Abstract

The new energy industry is a crucial sector for the advancement of national renewable energy.In the network security research of new energy industrial control systems,it is essential to promptly identify the vulnerabilities in industrial control proto-cols.This paper examines the security risks present in the new energy wind power industrial control system,deploys the Modbus protocol based on honeypots in a lightweight manner,using the fuzz testing method to quickly test and analyze the security attributes of the protocol.It has important research significance for the security development of new energy industrial control protocols.

关键词

工控协议/蜜罐/模糊测试/工控安全

Key words

ICS protocol/honeypot/fuzz testing/ICS security

引用本文复制引用

基金项目

江苏省科技成果转化项目(BA 2022011)

出版年

2024
网络安全与数据治理
华北计算机系统工程研究所(中国电子信息产业集团有限公司第六研究所)

网络安全与数据治理

影响因子:0.348
ISSN:2097-1788
段落导航相关论文