基于区域/边界规则的Modbus TCP通讯安全防御模型

CORC > 沈阳自动化研究所 > 中国科学院沈阳自动化研究所 > 工业控制网络与系统研究室

	基于区域/边界规则的Modbus TCP通讯安全防御模型
	尚文利; 曾鹏; 张华良; 万明
刊名	计算机工程与设计
	2014
卷号	35 期号:11 页码:3701-3707
关键词	工业通讯协议工业控制系统白名单入侵检测数据采集与监控系统
ISSN号	1000-7024
其他题名	Security defense module of Modbus TCP communication based on region/enclave rules
产权排序	1
中文摘要	针对目前工业控制系统中新型工业病毒的入侵检测难点问题,分析Modbus通讯协议的设计缺陷,提出Modbus TCP通讯深度解析方法,通过对Modbus应用层协议的关键字段的解析,有效应对来自协议应用层的威胁。在此基础上,提出Modbus TCP通讯的安全规则描述的一般形式,并进一步提出基于入侵检测规则和"白名单"相结合的工业SCADA系统中Modbus TCP通讯安全防御模型,通过定义不同区域间正常通讯的最小集合,极大程度上消除系统存在的风险敞口,通过及时报警兼顾可能合法但可疑的通讯流量。仿真实验验证了该方法的有效性。
英文摘要	To solve the problem that it is difficult to detect the intrusion of advanced industrial virus into the industrial control system, design flaws of Modbus TCP were analyzed, and a method was proposed, through which the Modbus TCP packet was deeply parsed to deal with the threat from the application layer. Furthermore, a normal method describing the security rule was proposed and a Modbus TCP communication protection method in the industrial control system or SCADA system that combining the IDS rule with “white-list” was designed, which defined what was necessary between different zones, thus the possibility of being attacked was diminished, while in the meantime a suspicious but probable legal packet would trigger an alarm. The simulation experiments validate the effectiveness of the proposed method.
收录类别	CSCD
资助信息	国家自然科学基金项目(61164012); 国家863高技术研究发展计划基金项目(2012AA041102-03)
语种	中文
CSCD记录号	CSCD:5285295
公开日期	2014-12-29
内容类型	期刊论文
源URL	[http://ir.sia.ac.cn/handle/173321/15447]
专题	沈阳自动化研究所_工业控制网络与系统研究室
推荐引用方式 GB/T 7714	尚文利,曾鹏,张华良,等. 基于区域/边界规则的Modbus TCP通讯安全防御模型[J]. 计算机工程与设计,2014,35(11):3701-3707.
APA	尚文利,曾鹏,张华良,&万明.(2014).基于区域/边界规则的Modbus TCP通讯安全防御模型.计算机工程与设计,35(11),3701-3707.
MLA	尚文利,et al."基于区域/边界规则的Modbus TCP通讯安全防御模型".计算机工程与设计 35.11(2014):3701-3707.