-
题名基于半实物的机场供油自控系统网络安全测试
被引量：1
- 1
-
-
作者
顾兆军
姚峰
丁磊
隋翯
-
机构
中国民航大学信息安全测评中心
中国民航大学计算机科学与技术学院
中国民用航空局信息中心
中国民航大学航空工程学院
-
出处
《信息网络安全》
CSCD
北大核心
2021年第9期16-24,共9页
-
基金
中国民航大学信息安全测评中心开放基金[ISECCA-202004]
民航安全能力建设基金[PESA2021007,PESA2021009]。
-
文摘
仿真建模是ICS网络安全中一个重要的研究方法,但纯软件的仿真方法存在安全功能建模困难、缺乏核心控制层响应等问题,导致目标系统网络安全防护重点模糊、面对攻击的防护能力差。结合实际研究中仿真建模不灵活和测试方法不全面等情况,文章面向民航工业控制系统提出一种基于半实物平台的机场供油自控系统网络安全测试方法。首先,使用DCS设计模式分层搭建半实物仿真测试平台,采用PLC作为核心控制器构建收/发油模块、倒罐模块和罐群管理模块。随后,以攻击者完成系统入侵为前提,分别采用ARP攻击、洪泛攻击、工业协议篡改攻击对系统的生产流程进行网络测试攻击,采用组态演示界面和实物共同验证攻击效果。最后,利用工业防火墙与网闸进行防护能力测试验证,并给出机场供油自控系统防护意见。
-
关键词
工业控制系统
机场供油自控系统
半实物平台
网络安全测试
-
Keywords
industrial control system
airport fuel supply automatic control system
semi-physical platform
network security test
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
