一种基于Honeyd的过程控制蜜罐系统的平台搭建研究

被引量 : 0次 | 上传用户:sungod123
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
工业控制系统的信息安全问题日益得到关注,传统工业控制系统在与现代网络技术结合的同时,带来了不少信息安全的问题隐患。在传统工业控制系统引入开放互联网络技术的同时,也带来了经典网络技术下的信息安全问题,而由于工控系统的自身特点,又演化出一些针对工控系统的信息安全问题。工业控制系统的信息安全问题古老而又新颖,严重而又亟待解决,多学科、跨行业的学术研究和交流合作已经展开。蜜罐技术是经典信息安全防护中一种主动防御技术,能够引诱入侵者攻击并记录、分析以及学习攻击行为,是对现有信息安全防护体系的重要补充。将蜜罐技术引入工业控制系统,不仅可以将信息安全防护转变为主动防御加被动防御的完善体系,研究入侵者行为,并为信息安全防护手段的研究提供实验平台,而且也是对信息物理融合系统架构的一次雏形尝试,对今后传统工业控制系统与开放互联网络技术结合的一次平台试验。本文采用了经典的化工反应模型田纳西-伊斯曼过程,结合著名的蜜罐软件Honeyd,依托Matlab/Simulink的强大运算仿真能力,将田纳西-伊斯曼过程实时仿真的生产数据通过网络通信的方式传送给Honeyd模拟的蜜罐设备,并通过Python脚本语言调用的方式实现设备的多种行为响应和真实调控生产过程,搭建出新型过程控制蜜罐系统。本文首次尝试在蜜罐技术中加入工业控制系统模型,大大增强蜜罐模拟的真实可信度,使得入侵者更容易产生攻击行为;而在工业控制系统中引入蜜罐技术,也将计算、通信、控制的特征融为一体,是对包含这三个特性的信息物理融合系统的一次原型实践。该系统平台不仅可以继续过程控制方向的研究,还可以部署在工业控制系统的网络环境中以主动防御的方式完善信息安全防护体系。工业控制系统与蜜罐技术,田纳西-伊斯曼过程与Honeyd工具,两者相辅相成,搭建出满足现今工业系统信息安全需求的新型过程控制蜜罐系统,并为今后的理论研究打下了良好的平台基础。
其他文献
针对制导子弹药命中概率模型方面研究的不足,详细分析了制导子弹药与无控子弹药在结构与作用原理方面的不同,以及制导子弹药的捕获概率、发现识别概率;结合无控子弹药落点散
永安黄椒1号系从永安市地方特色辣椒品种永安黄椒中系统选育出的新品种,其果实色泽桔黄,果肉辣度高且带香,品质优,2010年2月通过福建省农作物品种委员会认定。为提高种植效益,近年
提出了由数据采集系统内部自动校准以零偏误差和增益误差为主的日常测试误差.依据若干合理的假设,建立了适用于数据采集系统中每次上电后通道自动校准的一系列模型:调零模型
祛疤褪色精华油的主要成分为熏衣草精油、葡萄籽精油、深海生物酶、DPS活性因子、维生素E等。熏衣草精油具有极高的抗疤活性,能直接作用于皮肤疤痕组织,促进细胞再生,葡萄籽
采用室内生物测定和田间药效试验相结合的方法,研究了桃金娘乙酸乙酯提取物与烟碱混配对螺旋粉虱的增效作用。研究结果表明,桃金娘乙酸乙酯提取物(30000mg/L)和烟碱(0.03mg/L)单
"农民工"是在城乡二元结构和工业化两种力量作用下的特殊产物,在社会中整体处于弱势地位。本文采用了阿马蒂亚.森的"可行能力"视角,分析了农民工群体总体处于社会弱势地位的
提出了军事装备信息化试验系统试验能力的“量子化”假说,对信息化武器试验系统的整体涌现性进行系统刻画,建立信息化试验能力量子化的动力学模型,力图为试验能力的定量评估
新型的移动即时通讯(MIM, Mobile Instant Messaging),将社交化、本地化、移动化三种互联网的属性融合在一起,已经成为一种超级App,是互联网第一大入口。累计超过十亿用户,孕
未成年人审判制度的构建和完善一直是理论界和实务界关注的焦点,由于我国尚未制定一部统一的未成年人刑事诉讼法,关于未成年人案件的一些规定散见于《刑事诉讼法》、《预防未