中国科学院沈阳自动化研究所机构知识库
Advanced  
SIA OpenIR  > 工业控制网络与系统研究室  > 期刊论文
题名: 面向工业嵌入式设备的漏洞分析方法研究
其他题名: Study on the Vulnerability Analysis Method for Industrial Embedded Devices
作者: 尚文利; 万明; 赵剑明; 乔全胜; 曾鹏
作者部门: 工业控制网络与系统研究室
关键词: 工业嵌入式设备 ; 漏洞分析 ; PLC ; 工业病毒 ; 安全测试
刊名: 自动化仪表
ISSN号: 1000-0380
出版日期: 2015
卷号: 36, 期号:10, 页码:63-67, 71
产权排序: 1
项目资助者: 国家863高技术研究发展计划基金资助项目(编号:2015AA043901-01)
摘要: 目前现役和在售的嵌入式电子设备大多处于不设防状态,系统安全面临威胁。针对工业嵌入式设备自身防护能力较弱的特点,以PLC为例说明嵌入式设备存在的漏洞风险。设计了石化液位控制系统,演示了工业病毒利用漏洞进行攻击的方法与途径。设计了漏洞分析系统,包括工业协议状态模型、未知漏洞挖掘、已知漏洞扫描、漏洞识别模型、安全评估分析和监测与控制等六个部分,为工业控制系统漏洞分析系统开发提供了理论方法。
英文摘要: At present,most of the embedded electronic devices,active duty or commercial available,are in undefended state,the system security is facing threats. In accordance with the feature of industrial embedded devices,i. e. ,the self-protection capability is weak,the vulnerability risks exist in embedded devices are described with PLC as example. The level control system for petrochemical industry is designed,and the attack method and path of industrial viruses through loopholes are demonstrated. The vulnerability analysis system is designed,including six parts: industrial protocol state model,unknown vulnerability mining,known vulnerability scanning,vulnerability identification model,security evaluation analysis and monitoring and control; it provides theoretical method for developing vulnerability analysis system of industrial control systems.
语种: 中文
内容类型: 期刊论文
URI标识: http://ir.sia.cn/handle/173321/17242
Appears in Collections:工业控制网络与系统研究室_期刊论文

Files in This Item: Download All
File Name/ File Size Content Type Version Access License
面向工业嵌入式设备的漏洞分析方法研究.pdf(314KB)期刊论文出版稿开放获取View Download
Service
Recommend this item
Sava as my favorate item
Show this item's statistics
Export Endnote File
Google Scholar
Similar articles in Google Scholar
[尚文利]'s Articles
[万明]'s Articles
[赵剑明]'s Articles
CSDL cross search
Similar articles in CSDL Cross Search
[尚文利]‘s Articles
[万明]‘s Articles
[赵剑明]‘s Articles
Related Copyright Policies
Null
Social Bookmarking
Add to CiteULike Add to Connotea Add to Del.icio.us Add to Digg Add to Reddit
文件名: 面向工业嵌入式设备的漏洞分析方法研究.pdf
格式: Adobe PDF
所有评论 (0)
暂无评论
 
评注功能仅针对注册用户开放,请您登录
您对该条目有什么异议,请填写以下表单,管理员会尽快联系您。
内 容:
Email:  *
单位:
验证码:   刷新
您在IR的使用过程中有什么好的想法或者建议可以反馈给我们。
标 题:
 *
内 容:
Email:  *
验证码:   刷新

Items in IR are protected by copyright, with all rights reserved, unless otherwise indicated.

 

 

Valid XHTML 1.0!
Copyright © 2007-2016  中国科学院沈阳自动化研究所 - Feedback
Powered by CSpace