基于工控业务仿真的高交互可编程逻辑控制器蜜罐系统设计实现

作     者：赵国新 丁若凡 游建舟 吕世超 彭锋 李菲 孙利民 ZHAO Guoxin;DING Ruofan;YOU Jianzhou;LYU Shichao;PENG Feng;LI Fei;SUN Limin

作者机构：北京石油化工学院信息工程学院北京102617 北京化工大学信息科学与技术学院北京100020 中国科学院信息工程研究所北京100089 

基　　金：国家重点研发计划项目(2018YFC1201102) 广东省重点研发计划项目(2019B010137004) 国家电网公司总部科技项目(522722180007) 

出 版 物：《计算机应用》 (journal of Computer Applications)

年 卷 期：2020年第40卷第9期

页      码：2650-2656页

摘      要：工控蜜罐的诱捕能力受仿真程度显著影响,针对现有工控蜜罐缺乏业务逻辑仿真的问题,提出了一种基于工控业务仿真的高交互可编程逻辑控制器(PLC)蜜罐设计框架和搭建方法。首先,基于工控系统的交互层次提出了一种新的工控系统(ICS)蜜罐分类方法;然后,根据工控设备的不同仿真维度,将蜜罐诱捕过程分为过程仿真循环和服务仿真循环;最后,通过定制的数据转存模块将过程数据转换到服务仿真循环中,以实现业务逻辑数据的实时响应。实验以西门子S7-300 PLC设备为参考,结合典型工控蜜罐软件Conpot和建模仿真工具Matlab/Simulink,实现了信息服务仿真和控制过程仿真的协同工作。实验结果表明,相较于Conpot,高交互PLC蜜罐系统新增了11种西门子S7设备私有功能,其中读(04 Read功能码)写(05 Write功能码)操作实现了对PLC的I区7个通道的监测和Q区1个通道的控制。这种全新的蜜罐系统突破了现有交互层次和方式的局限,为工控蜜罐设计拓展了新方向。

主 题 词：蜜罐 工控系统 Conpot 高交互 S7comm私有功能 

学科分类：0839[0839] 08[工学] 

D　O　I：10.11772/j.issn.1001-9081.2019122214

馆 藏 号：203978188...