基于攻击图的工业控制系统脆弱性分析

发布时间：2017-07-30 11:10

  本文关键词：基于攻击图的工业控制系统脆弱性分析

  更多相关文章： 工业控制系统 脆弱性 攻击图 判断矩阵法 震网

【摘要】：为了评估工业控制系统网络安全风险和进行有效防御,提出控制系统网络安全要素的概念,将网络攻击转化为网络状态的迁移问题,搭建控制系统网络攻击图模型.建立基于专家知识经验、现有脆弱性库的脆弱性利用规则库.采用单调性假设、广度优先迭代算法、控制系统网络脆弱性规约、攻击约束函数,进行控制系统攻击图的构建与优化.根据参数初步等级量化与判断矩阵法,可计算得到攻击收益.以震网病毒为背景,设计一个仿真控制网络,通过仿真得到原始攻击图、脆弱性规约下的攻击图、约束函数下的攻击图.仿真结果表明:该方法能够根据不同安全要求级别构建攻击图,较全面地得到了可能的攻击目标、最佳的攻击目标及对应的攻击收益和攻击路径.
【作者单位】： 浙江大学工业控制技术国家重点实验室 智能系统与控制研究所;
【关键词】： 工业控制系统 脆弱性 攻击图 判断矩阵法 震网
【基金】：国家“863”高技术研究发展计划资助项目(2012AA041102) 国家自然科学基金资助项目(61223004)
【分类号】：TP391.72;TP393.08
【正文快照】： 随着网络技术和世界形态的发展,近年来网络攻击逐步从传统意义上的虚拟空间扩展到工业控制系统(industrial control system,ICS)中.2010年,“震网”病毒感染了全球超过45 000个网络,造成伊朗境内一些浓缩铀设施离心机发生故障,直接影响到了伊朗的核计划进度[1].该事件敲响了工

【参考文献】

中国期刊全文数据库 前1条

1 王国玉;王会梅;陈志杰;鲜明;;基于攻击图的计算机网络攻击建模方法[J];国防科技大学学报;2009年04期

【共引文献】

中国期刊全文数据库 前9条

1 陆余良;宋舜宏;程微微;刘金红;施凡;;网络攻击图生成方法分析[J];安徽大学学报(自然科学版);2010年04期

2 何江湖;潘晓中;;基于漏洞关联攻击代价的攻击图生成算法[J];计算机应用研究;2012年05期

3 王巍;曹春杰;;基于马尔可夫链的CSMA/CA接入攻击[J];计算机科学;2012年S1期

4 李庆朋;郑连清;张串绒;杨仝;;基于脆弱点利用关联的攻击图优化方法[J];计算机工程;2012年21期

5 徐义;司光亚;智韬;;电力Cyber-Physical系统建模仿真研究综述[J];计算机仿真;2012年11期

6 彭子枚;赵文涛;邹荣念;;一种面向组合攻击效能评估的Enhanced LAMBDA描述语言[J];计算机工程与科学;2013年07期

7 王辉;杨光灿;韩冬梅;;基于贝叶斯网络的内部威胁预测研究[J];计算机应用研究;2013年09期

8 马彦图;王联国;;基于智能化状态转移以及权限改进的攻击图构建方法[J];计算机科学;2013年09期

9 李春亮;司光亚;王艳正;;计算机网络攻防建模仿真研究综述[J];计算机仿真;2013年11期

中国博士学位论文全文数据库 前1条

1 钟尚勤;基于主机攻击图的网络安全性研究[D];北京邮电大学;2012年

中国硕士学位论文全文数据库 前5条

1 彭子枚;网络攻击效能评估若干关键技术研究[D];国防科学技术大学;2011年

2 凌从礼;工业控制系统脆弱性分析与建模研究[D];浙江大学;2013年

3 韩东梅;基于贝叶斯网络的内部威胁预测模型[D];河南理工大学;2012年

4 杨楚天;基于重复博弈理论的入侵检测与响应系统[D];华东师范大学;2013年

5 陈荣茂;复杂网络威胁建模与检测技术研究[D];国防科学技术大学;2013年

【二级参考文献】

中国期刊全文数据库 前1条

1 张永铮,云晓春,胡铭曾;基于特权提升的多维量化属性弱点分类法的研究[J];通信学报;2004年07期

【相似文献】

中国期刊全文数据库 前10条

1 杨昌琨;;“设计新型工业控制系统方法探讨”读后感[J];国内外机电一体化技术;2003年02期

2 陈维刚,费敏锐;工业控制系统的网络化发展[J];工业仪表与自动化装置;2004年01期

3 钱春来;工业控制系统的演变[J];甘肃科技纵横;2005年05期

4 陈慧琴;蔡均;;工业控制系统信息化发展综述[J];仪器仪表用户;2007年01期

5 杨广才;唐学媛;;工业控制系统发展新技术[J];机床电器;2007年01期

6 聂志刚;;工业控制系统的现状[J];科技广场;2007年05期

7 范文军;潘庆杰;;两种工业控制系统的比较分析[J];科技创新导报;2010年33期

8 方明;刘冬;;工业控制系统电源的测试方法概述[J];自动化博览;2011年07期

9 吕诚昭;;在全危险环境中工业控制系统的安全管理[J];信息安全与通信保密;2012年03期

10 张帅;;工业控制系统安全风险分析[J];信息安全与通信保密;2012年03期

中国重要会议论文全文数据库 前10条

1 李战宝;张文贵;潘卓;;美国确保工业控制系统安全的做法及对我们的启示[A];第27次全国计算机安全学术交流会论文集[C];2012年

2 金丹;沈昱明;;监控组态软件多种方式通信功能在工业控制系统中的应用[A];制造业与未来中国——2002年中国机械工程学会年会论文集[C];2002年

3 伍文峰;董志君;靳呈松;;自动化工业控制系统在塔里木油田开发生产过程中的研究与应用[A];第六届全国计算机应用联合学术会议论文集[C];2002年

4 刘威;李冬;孙波;;工业控制系统安全分析[A];第27次全国计算机安全学术交流会论文集[C];2012年

5 邹维福;林新宇;衡星辰;;智能电网工业控制系统安全概述[A];2012电力行业信息化年会论文集[C];2012年

6 韩兵;麻超;;具有容错结构功能的现场总线工业控制系统[A];第16届中国过程控制学术年会暨第4届全国故障诊断与安全性学术会议论文集[C];2005年

7 张敏;张五一;韩桂芬;彭u&健;;国内外工业控制系统信息安全标准研究[A];市场践行标准化——第十一届中国标准化论坛论文集[C];2014年

8 罗三定;董定;沈德耀;;工业控制系统多媒体仿真建模[A];1996年中国控制会议论文集[C];1996年

9 王彬;张云生;;分布式复杂工业控制系统中的Agent技术[A];2001年中国智能自动化会议论文集（下册）[C];2001年

10 周侗;徐皑东;于海斌;王忠锋;;现场总线工业控制系统信息集成技术研究[A];第三届全国信息获取与处理学术会议论文集[C];2005年

中国重要报纸全文数据库 前7条

1 寅杰;设“门槛”不利国产DCS系统发展[N];中国工业报;2003年

2 本报记者 任奕奕;安全隐患凸显 工业控制系统须健全管理制度[N];中国工业报;2013年

3 中国软件评测中心 刘法旺 周峰 许凤凯;保障工控安全可靠 促进两化深度融合[N];中国电子报;2012年

4 工业和信息化部计算机与微电子发展研究中心(中国软件评测中心)工业控制系统可靠性测试中心 周峰 许凤凯;促工业软件质量提升 保工控系统安全可靠[N];中国电子报;2012年

5 南方日报记者 高国辉　实习生 杨云琴;西门子被曝工业控制系统新漏洞或影响绝大多数工业化国家[N];南方日报;2011年

6 韩鸣;LS产电以创新引领产业标准[N];中国企业报;2009年

7 学新;智能化布线支撑“透明建筑”[N];计算机世界;2003年

中国博士学位论文全文数据库 前1条

1 袁艳;先进控制理论在复杂工业控制系统中的应用研究[D];中南大学;2006年

中国硕士学位论文全文数据库 前10条

1 赵华;工业控制系统异常检测算法研究[D];冶金自动化研究设计院;2013年

2 王腾;工业控制系统数据到开放平台的移植[D];上海海事大学;2004年

3 卢慧康;工业控制系统脆弱性测试与风险评估研究[D];华东理工大学;2014年

4 张海洋;面向工业控制服务器的Linux虚拟隔离机制研究与实现[D];北京交通大学;2013年

5 王先春;以太网在工业控制系统中的应用研究[D];湖南大学;2005年

6 方明;工业控制系统关键通信接口软件技术研究与设计[D];西安电子科技大学;2011年

7 顾志刚;一类基于OPC的工业控制系统的研究[D];浙江工业大学;2007年

8 张峰;一种多功能工业控制系统的设计与实现[D];南京邮电大学;2013年

9 邹亚楠;用于工业控制系统的安全交换机设计[D];浙江大学;2013年

10 李斌;Web Server在工业控制系统中的应用研究[D];大连理工大学;2006年

，

本文编号：593907