| 基于蜜罐的工控网络安全防护技术研究进展 | |
| 所屬分類：技术论文 | |
| 上傳者：zhoubin333 | |
| 文檔大?。?span>748 K | |
| 標簽： 蜜罐技术 工控网络安全 系统设计 | |
| 所需積分：0分積分不夠怎么辦？ | |
| 文檔介紹： 工业控制系统是工业生产过程的控制枢纽，在国际网络安全形势愈发严峻的背景下，越来越多的攻击者将目标锁定在工业控制系统上，爆发了一系列造成严重影响的工控网络安全事件。作为一种主动防御技术，工控蜜罐正逐渐成为目前行业的研究热点。在调研现有相关工作的基础上，从蜜罐基本概念、工控蜜罐关键技术、应用实例和发展趋势对目前的研究工作进行梳理，并针对核电DCS系统的网络架构，研究了S7协议、操作系统等“诱惑陷阱”在Docker容器中的虚拟化技术，实现了TXP系统仿真蜜罐的设计。为了验证蜜罐系统的防护效果，在核电TXP系统中进行了蜜罐部署并通过脚本模拟攻击行为，结果表明，系统能够准确捕获攻击流量并对内容进行解析识别，成功诱骗非法渗透内网的攻击者进入由蜜网组成的虚拟环境并进行告警，全面提升TXP系统内发现、记录、溯源攻击行为的威胁感知能力。 | |
| 現在下載 | |
| VIP會員，AET專家下載不扣分；重復下載不扣分，本人上傳資源不扣分。 | |
Copyright ? 2005-2024 華北計算機系統工程研究所版權所有 京ICP備10017138號-2