工业蜜罐技术.pptVIP

知识点：工业蜜罐技术 工业蜜罐及分类 蜜罐技术是一种主动防御技术，它通过监视入侵者的活动，能够分析研究入侵者所掌握的技术、使用的工具以及入侵的动机等，并进行详细地记录。 工业控制系统使用的是通用计算设备，工控蜜罐技术允许单独与系统及其加载的程序进行交互。 低交互性：对手能够与主机但是不能与程序进行交互。 中等交互性：对手能够与主机和程序进行交互。 高交互性：对手能够与主机和程序进行交互，并且它能够读写程序。 一组数据 大约有3700台西门子S7 PLC连接到互联网，其中至少230个蜜罐可以被轻易地识别。 主流工控蜜罐比较 低交互 中交互 高交互 TCP/IP协议欺骗 读取系统状态列表 HTTP/SNMP 列块 读取存储 写入存储 开始/暂停CPU 上传/下载块 程序执行 Conpot － √ － － － － － － － Snap7 － √ － （√） （√） （√） （√） － － CryPLH2 （√） √ √ √ √ √ √ √ － XPOT √ √ SNMP √ √ √ √ √ √ 工业蜜罐的数据采集方式和内容 主流工控蜜罐的特点和类别 主机采集：部署于蜜罐主机，监听主机中的各类信息。 网络采集：部署于网络之中，监听网络中的通讯数据。 工业蜜罐主要关注的采集内容包括： 键盘输入 通信接口 系统日志 文件变化 网络数据报文 PLC运行状态 远程操作日志 …… 常见工控蜜罐