基于攻击图的工业控制系统脆弱性分析

作     者：高梦州 冯冬芹 凌从礼 褚健 GAO Meng-zhou;FENG Dong-qin;LING Cong-li;CHU Jian

作者机构：浙江大学工业控制技术国家重点实验室智能系统与控制研究所浙江杭州310027 

基　　金：国家"863"高技术研究发展计划资助项目(2012AA041102) 国家自然科学基金资助项目(61223004) 

出 版 物：《浙江大学学报（工学版）》 (Journal of Zhejiang University：Engineering Science)

年 卷 期：2014年第48卷第12期

页      码：2123-2131页

摘      要：为了评估工业控制系统网络安全风险和进行有效防御,提出控制系统网络安全要素的概念,将网络攻击转化为网络状态的迁移问题,搭建控制系统网络攻击图模型.建立基于专家知识经验、现有脆弱性库的脆弱性利用规则库.采用单调性假设、广度优先迭代算法、控制系统网络脆弱性规约、攻击约束函数,进行控制系统攻击图的构建与优化.根据参数初步等级量化与判断矩阵法,可计算得到攻击收益.以震网病毒为背景,设计一个仿真控制网络,通过仿真得到原始攻击图、脆弱性规约下的攻击图、约束函数下的攻击图.仿真结果表明:该方法能够根据不同安全要求级别构建攻击图,较全面地得到了可能的攻击目标、最佳的攻击目标及对应的攻击收益和攻击路径.

主 题 词：工业控制系统 脆弱性 攻击图 判断矩阵法 震网 

学科分类：0810[工学-土木类] 12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 0805[工学-能源动力学] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.3785/j.issn.1008-973X.2014.12.004

馆 藏 号：203159654...