基于区域边界规则的Modbus TCP通讯安全防御模型.pdfVIP

2014 年 11 月 计算机工程与设计 Nov. 2014 c。如1PUTER ENGINEERING AND DESIGN Vo l. 35 No.11 第 35 卷第11 期 基于区域/边界规则的 Modbus TCP 通讯安全防御模型 张盛山1 ， 2 ，尚文利1 ，万明1 ，张华良1 ，曾鹏1 (1.中国科学院沈阳自动化研究所，辽宁沈阳 110016; 2. 中国科学院大学，北京 100049) 摘 要2 针对目前工业控制系统中新型工业病毒的入侵检测难点问题，分析 Modbus 通讯协议的设计缺陷，提出 Modbus TCP 通讯深度解析方法，通过对Modbus 应用层协议的关键字段的解析，有效应对来自协议应用层的威胁。在此基础上， 提出 Modbus TCP 通讯的安全规则描述的一般形式，并进一步提出基于入侵检测规则和白名单相结合的工业 SCADA 系统中 Modbus TCP 通讯安全防御模型，通过定义不同