面向工业嵌入式设备的漏洞分析方法研究

CORC > 沈阳自动化研究所 > 中国科学院沈阳自动化研究所 > 工业控制网络与系统研究室

	面向工业嵌入式设备的漏洞分析方法研究
	尚文利; 万明; 赵剑明; 乔全胜; 曾鹏
刊名	自动化仪表
	2015
卷号	36 期号:10 页码:63-67, 71
关键词	工业嵌入式设备漏洞分析 PLC 工业病毒安全测试
ISSN号	1000-0380
其他题名	Study on the Vulnerability Analysis Method for Industrial Embedded Devices
产权排序	1
中文摘要	目前现役和在售的嵌入式电子设备大多处于不设防状态,系统安全面临威胁。针对工业嵌入式设备自身防护能力较弱的特点,以PLC为例说明嵌入式设备存在的漏洞风险。设计了石化液位控制系统,演示了工业病毒利用漏洞进行攻击的方法与途径。设计了漏洞分析系统,包括工业协议状态模型、未知漏洞挖掘、已知漏洞扫描、漏洞识别模型、安全评估分析和监测与控制等六个部分,为工业控制系统漏洞分析系统开发提供了理论方法。
英文摘要	At present，most of the embedded electronic devices，active duty or commercial available，are in undefended state，the system security is facing threats． In accordance with the feature of industrial embedded devices，i． e．，the self-protection capability is weak，the vulnerability risks exist in embedded devices are described with PLC as example． The level control system for petrochemical industry is designed，and the attack method and path of industrial viruses through loopholes are demonstrated． The vulnerability analysis system is designed，including six parts: industrial protocol state model，unknown vulnerability mining，known vulnerability scanning，vulnerability identification model，security evaluation analysis and monitoring and control; it provides theoretical method for developing vulnerability analysis system of industrial control systems.
语种	中文
公开日期	2015-12-27
内容类型	期刊论文
源URL	[http://ir.sia.ac.cn/handle/173321/17242]
专题	沈阳自动化研究所_工业控制网络与系统研究室
推荐引用方式 GB/T 7714	尚文利,万明,赵剑明,等. 面向工业嵌入式设备的漏洞分析方法研究[J]. 自动化仪表,2015,36(10):63-67, 71.
APA	尚文利,万明,赵剑明,乔全胜,&曾鹏.(2015).面向工业嵌入式设备的漏洞分析方法研究.自动化仪表,36(10),63-67, 71.
MLA	尚文利,et al."面向工业嵌入式设备的漏洞分析方法研究".自动化仪表 36.10(2015):63-67, 71.