Modbus TCP协议安全风险分析及对策研究

作     者：马如坡 王群 尹强 高谷刚 MA Rupo;WANG Qun;YIN Qiang;GAO Gugang

作者机构：江苏警官学院计算机信息与网络安全系南京210031 

基　　金：“十四五”江苏省重点学科“网络空间安全”建设项目 江苏本科高校卓越工程师教育培养计划2.0专业项目(安全防范工程专业) 

出 版 物：《信息网络安全》 (Netinfo Security)

年 卷 期：2024年第24卷第11期

页      码：1710-1720页

摘      要：工业互联网作为新一代信息技术与工业系统深度融合的产物,正推动着工业生产方式的变革。然而,工控网络协议在设计之初因注重效率提升和功能实现忽视了一些安全性问题,加之应用中的安全漏洞和异常行为,导致其存在严峻的安全隐患。文章介绍了工业互联网的发展背景、趋势和工控网络协议特点,分析了当前应用最广泛的典型工控网络协议Modbus TCP的安全风险,研究了数据加密、数据完整性检测、身份认证及异常入侵检测等安全对策,提出一套Modbus TCP协议安全方案。该方案包含采用AES算法和RSA算法的数据加密和解密模块、采用SM3算法的数据完整性检测模块、采用动态口令认证技术的身份认证模块和基于数据特征的异常入侵检测系统,同时引入PKI进一步加强工控系统的安全性,为其他工控网络协议的安全防范提供借鉴和参考。

主 题 词：工业互联网 工控网络协议 Modbus TCP 安全风险分析 

学科分类：0839[0839] 08[工学] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1671-1122.2024.11.010

馆 藏 号：203155549...