面向工业嵌入式设备的漏洞分析方法研究

作     者：尚文利 万明 赵剑明 乔全胜 曾鹏 

作者机构：中国科学院沈阳自动化研究所辽宁沈阳110016 中科院网络化控制系统重点实验室辽宁沈阳110016 沈阳建筑大学信息与控制工程学院辽宁沈阳110168 

基　　金：国家863高技术研究发展计划基金资助项目(编号:2015AA043901-01) 

出 版 物：《自动化仪表》 (Process Automation Instrumentation)

年 卷 期：2015年第36卷第10期

页      码：63-67,71页

摘      要：目前现役和在售的嵌入式电子设备大多处于不设防状态,系统安全面临威胁。针对工业嵌入式设备自身防护能力较弱的特点,以PLC为例说明嵌入式设备存在的漏洞风险。设计了石化液位控制系统,演示了工业病毒利用漏洞进行攻击的方法与途径。设计了漏洞分析系统,包括工业协议状态模型、未知漏洞挖掘、已知漏洞扫描、漏洞识别模型、安全评估分析和监测与控制等六个部分,为工业控制系统漏洞分析系统开发提供了理论方法。

主 题 词：工业嵌入式设备 漏洞分析 PLC 工业病毒 安全测试 

学科分类：08[工学] 0802[工学-机械学] 081101[081101] 0811[工学-水利类] 081102[081102] 

D　O　I：10.16086/j.cnki.issn1000-0380.201510016

馆 藏 号：203705383...