基于蜜罐的工控蜜网系统的设计与实现
《信息技术与网络安全》2020年第8期
李政达1，周成胜2
1.华北计算机系统工程研究所，北京100083；2.中国信息通信研究院安全研究所，北京100191
摘要： 随着我国信息化和工业化融合不断深入，工业控制系统的网络安全就显得尤为重要。从主动防御现状、系统架构、实现方法等角度出发，介绍了针对工业控制系统设计的蜜网系统，并对其网络架构和关键技术进行了深入的分析，提出了适合在工控系统中使用的蜜网系统设计方案。通过设计符合工控行业实际情况的蜜网架构，在蜜网中部署传统蜜罐、PLC蜜罐、真实PLC设备以及通过高仿真等关键技术做到攻击诱捕，改变网络攻防博弈不对称局面，使企业运维人员面对威胁早发现早预防。
中圖分類號： TP399
文獻標識碼： A
DOI： 10.19358/j.issn.2096-5133.2020.08.005
引用格式： 李政達，周成勝. 基于蜜罐的工控蜜網系統的設計與實現[J].信息技術與網絡安全，2020，39(8)：21-26，32.
文獻標識碼： A
DOI： 10.19358/j.issn.2096-5133.2020.08.005
引用格式： 李政達，周成勝. 基于蜜罐的工控蜜網系統的設計與實現[J].信息技術與網絡安全，2020，39(8)：21-26，32.
Design and implementation of honeynet based on honeypot for industrial control system
Li Zhengda1，Zhou Chengsheng2
1.National Computer System Engineering Research Institute of China，Beijing 100083，China； 2.Institute of Security，China Academy of Information and Communications Technology，Beijing 100191，China
Abstract： With the deepening of the integration of information and industrialization in China, the network security of industrial control system is particularly important. This paper introduces the honeynet system designed for industrial control system from the perspectives of active defense status, system architecture and realization method，and deeply analyzes its network architecture and key technologies, proposes a honeynet system design scheme suitable for industrial control systems. By designing a honeynet architecture that conforms to the actual situation of the industrial control industry，deploying traditional honeypots, PLC honeypots, real PLC devices in honeynets and through key technologies such as high simulation to achieve attack and trap，the asymmetry situation of network offensive and defensive games can be changed，and the operation and maintenance personnel of enterprises can detect and prevent threats early.
Key words : industrial safety；honeynet system；honeypot；network security
自2010年震網(Stuxnet)病毒被披露以后，工控安全問題開始引起世界范圍的關注。全國人民代表大會常務委員會于2016年11月7日發布《中華人民共和國網絡安全法》，網絡安全上升到國家戰略層面。目前的工業控制系統多以被動防御為主，無法及時應對新型未知的威脅。2019年正式實施的等保2.0更加注重全方位主動防御、動態防御、整體防控和精準防護，并明確了工控行業的網絡安全防護要求。
本文介紹了一種針對工業控制系統設計的蜜網。蜜網是在蜜罐技術上發展起來的一個新的概念，又稱為誘捕網絡，是一種變被動為主動的網絡安全技術。蜜網通過在一個更具有欺騙性的網絡架構中部署多個蜜罐以及相應的網絡設備，通過模擬真實系統網絡架構，達到主動防御、數據捕獲的目的。
本系統通過部署蜜網網關、PLC(Programable Logic Controller)蜜罐、工程師站蜜罐等組成蜜網，搭建相應的網絡架構，誘導攻擊者對蜜網進行攻擊，從而對入侵行為進行數據捕獲并進行分析，以做到主動性防御，面對未知威脅及時發現，及早研究應對措施。對收集到的數據進行分析，能夠讓安全運維人員了解所面對的網絡安全威脅，通過蜜網系統與實際生產系統的對比發現系統弱點，以使用適當的技術手段及時彌補缺陷。
本文詳細內容請下載：http://www.tom3567.com/resource/share/2000003242
作者信息：
李政達1，周成勝2
(1.華北計算機系統工程研究所，北京100083；2.中國信息通信研究院安全研究所，北京100191)
此內容為AET網站原創，未經授權禁止轉載。