向憧
- 作品数：6 被引量：48H指数：3
- 供职机构：中国信息安全测评中心更多>>
- 发文基金：国家自然科学基金国家教育部博士点基金国家科技支撑计划更多>>
- 相关领域：自动化与计算机技术更多>>
- 关键基础设施信息物理攻击建模和影响评价被引量：6
- 2013年
- 震网病毒等事件实证了信息安全攻击能对关键基础设施带来严重物理影响。针对这类特殊信息安全攻击——信息物理攻击,该文提出了信息物理攻击分析模型、攻击建模和攻击影响度量指标。在化工厂物理仿真系统中对这些特殊的信息物理攻击模式和影响进行了测试和评价。实验结果表明:相对鲁棒于物理扰动的传统工业控制算法脆弱于今天的蓄意信息物理攻击,以及相关信息物理攻击策略和参数的特点和影响。
- 彭勇江常青向憧张淼谢丰戴忠华陈冬青高海辉
- 关键词：信息安全
- 基于Peach的工业控制网络协议安全分析被引量：24
- 2017年
- 模糊测试技术是发现未公开漏洞的重要技术手段之一。该文基于Peach提出了工业控制网络协议的安全分析方法。该方法采用变异策略,构造畸形网络数据包,发送给被测目标进行测试,在测试过程中监测被测目标工控网络协议的运行状况,发现网络异常并进行异常分析。该方法以一种公开的大范围使用的工业控制网络协议Modbus TCP为例分析了其安全性。实验结果表明,该方法在工业控制网络协议的安全漏洞挖掘方面是有效的。
- 伊胜伟张翀斌谢丰熊琦向憧梁露露
- 关键词：PEACH漏洞分析
- 工业控制系统场景指纹及异常检测被引量：19
- 2016年
- 工业控制系统(ICS)是监测和控制电力、水务、石油天然气、化工、交通运输、关键制造等国家关键基础设施行业物理过程运行的信息物理系统(CPS)。基于ICS系统中控制通信数据流的持续性和稳定性,该文提出了从ICS系统工业控制协议交互模式中提取系统级行为特征来作为ICS场景指纹的创新思路和方法。ICS场景指纹不仅能用于识别特定ICS系统,而且还能用于建立ICS系统正常行为基准并进一步用于识别系统的异常行为。该文构建了采用真实工控设备和软件以及仿真物理过程的实验系统并进行了相关实验验证测试。实验结果表明,ICS场景指纹是ICS系统安全研究方面的一种非常有前景的方法。
- 彭勇向憧张淼陈冬青高海辉谢丰戴忠华
- 关键词：信息物理系统异常检测
- 关键基础设施信息物理攻击建模和影响分析
- '震网'病毒等事件实证了信息安全攻击能对关键基础设施带来严重物理影响.针对这类特殊信息安全攻击——信息物理攻击,本文提出了信息物理攻击分析模型、攻击建模和攻击影响度量指标.本文在化工厂物理仿真系统中对这些特殊的信息物理攻...
- 彭勇江常青向憧张淼谢丰戴忠华陈冬青高海辉
- 关键词：信息安全计算机技术
- 文献传递
- 工业控制系统场景指纹及异常检测
- 工业控制系统(ICS)是监测和控制电力、水务、石油天然气、化工、交通运输、关键制造等国家关键基础设施行业物理过程运行的信息物理系统(CPS).基于ICS系统中控制通信数据流的持续性和稳定性,本文提出了从ICS系统工业控制...
- 彭勇向憧张淼陈冬青高海辉谢丰戴忠华
- 文献传递
- 基于Peach的工业控制网络协议安全分析方法研究
- 化和信息化的逐渐深度融合,通用的软件、硬件、网络协议也逐步应用于工业控制系统领域中,这必然导致工业控制系统面临着越来越多的安全问题.尤其是工业控制网络协议中的安全问题更为关键.如何发现工业控制网络协议存在着的安全问题是信...
- 伊胜伟张翀斌谢丰熊琦向憧王婷成林
- 关键词：网络协议
