工控协议安全研究综述

作     者：黄涛 王郅伟 刘家池 龙千禧 况博裕 付安民 张玉清 HUANG Tao;WANG Zhiwei;LIU Jiachi;LONG Qianxi;KUANG Boyu;FU Anmin;ZHANG Yuqing

作者机构：南京理工大学计算机科学与工程学院江苏南京210094 中国科学院大学国家计算机网络入侵防范中心北京101408 中关村实验室北京100194 海南大学网络空间安全学院(密码学院)海南海口571835 

基　　金：国家重点研发计划基金资助项目(No.2023QY1202) 国家自然科学基金资助项目(No.U1836210,No.62372236) 海南省重点研发计划基金资助项目(No.GHYF2022010) 

出 版 物：《通信学报》 (Journal on Communications)

年 卷 期：2024年第45卷第6期

页      码：60-74页

摘      要：工控协议安全是保障ICS稳定运行的关键,大量工控协议在设计阶段忽视了对安全性的考量,导致目前大部分主流工控协议普遍存在脆弱性问题。结合ICS架构和工控协议的发展特征,深入解析目前工控协议普遍面临的脆弱性问题和攻击威胁。同时,针对工控协议的潜在漏洞,深入分析基于静态符号执行、代码审计和模糊测试等工控协议漏洞挖掘技术,并从工控协议的规范设计、通信机制以及第三方中间件3个方面全面剖析协议设计的安全防护技术。另外,从沙箱研制、安全防护及漏洞挖掘等方面,对工控协议安全的未来发展趋势进行展望。

主 题 词：ICS 工控协议 协议脆弱性 安全防护 漏洞挖掘 

学科分类：08[工学] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.11959/j.issn.1000−436x.2024104

馆 藏 号：203128403...