基于蜜罐的新能源工控协议模糊识别分析
网络安全与数据治理
田学成1，赵谦1,2，罗谢3，陈燕峰1
1.国电南京自动化股份有限公司；2.南京理工大学网络空间安全学院；3.华电金沙江上游水电开发有限公司
摘要： 新能源行业是国家可再生能源发展的重要领域，在新能源工业控制系统网络安全研究中需要快速确认工控协议存在的缺陷。分析了新能源风电工业控制系统存在的安全风险问题，实现了基于蜜罐轻量级部署Modbus协议，使用模糊测试的方法对协议的安全属性快速测试并进行分析。该研究对新能源工控协议安全发展有重要研究意义。
中图分类号：TN915.08；TP309文献标识码：ADOI:10.19358/j.issn.2097-1788.2024.06.003
引用格式：田学成，赵谦，罗谢，等.基于蜜罐的新能源工控协议模糊识别分析［J］.网络安全与数据治理，2024，43（6）：16-22.
引用格式：田学成，赵谦，罗谢，等.基于蜜罐的新能源工控协议模糊识别分析［J］.网络安全与数据治理，2024，43（6）：16-22.
Fuzzy identification analysis of new energy industrial control protocol based on honeypot
Tian Xuecheng1,Zhao Qian1,2,Luo Xie3,Chen Yanfeng1
1.Guodian Nanjing Automation Co.,Ltd.;2.School of Cyber Science and Engineering, Nanjing University of Science and Technology;3.Huadian Jinsha River Upstream Hydropower Development Co., Ltd.
Abstract： The new energy industry is a crucial sector for the advancement of national renewable energy. In the network security research of new energy industrial control systems, it is essential to promptly identify the vulnerabilities in industrial control protocols. This paper examines the security risks present in the new energy wind power industrial control system, deploys the Modbus protocol based on honeypots in a lightweight manner, using the fuzz testing method to quickly test and analyze the security attributes of the protocol. It has important research significance for the security development of new energy industrial control protocols.
Key words : ICS protocol; honeypot; fuzz testing; ICS security
引言
随着信息化和工业化的深度融合，新能源风电系统面临越来越多的威胁和挑战。新能源风力发电作为一种分散的能源结构，除了需要应对工控主机和服务的漏洞，还要应对自然灾害引起的物理破坏，未来还面临工控协议的安全威胁。
目前在工控协议安全分析方法上主要有协议的形式化安全分析和基于固件的逆向分析，以及协议的模糊测试方法。其中形式化安全分析只能分析已公开协议规范的工控协议，且因分析工具性能存在差异，导致分析结果存在误差。基于固件的逆向分析对于有加密机制的工控协议很难准确还原协议结构，对于研究分析工控协议的单个具体安全属性并不适用。
本文分析了新能源风电系统的网络安全现状，通过在蜜罐系统上部署轻量级工控协议进行单个协议安全属性的模糊测试，分析了协议的安全属性缺陷，这有助于新能源工控协议高效率分析，且对工控蜜罐的隐藏有重要意义。
本文详细内容请下载：
http://www.chinaaet.com/resource/share/2000006043
作者信息：
田学成1，赵谦1,2，罗谢3，陈燕峰1
（1.国电南京自动化股份有限公司,江苏南京211100；
2.南京理工大学网络空间安全学院,江苏南京210094；
3.华电金沙江上游水电开发有限公司,四川成都610041）
此内容为AET网站原创，未经授权禁止转载。