Modbus∕TCP多层访问控制过滤技术.pdfVIP

Modbus／TCP多层访问控制过滤技术蒋臣，等

Modbus／TCP多层访问控制过滤技术

MAccessControlBasedonModbus／TCPProtocol

ultilayerFilteringTechnique

耪臣1互竿忠1凌专浩1路伟2

技术，利用分层过滤策略处理网络数据包以抵御网络攻击。该策略包含分析阶段和配置阶段。分析阶段主要负责收集合法报文并按

照规则进行解析，建立三层白名单；配置阶段对关键可写参数的允许范围进行配置，过滤越限参数，防止该参数被写入控制器。通过

对所建试验平台的测试，验证了多层访问控制过滤技术有效抵御针对协议应用层的网络攻击的能力，有助于消除操作人员误操作所

带来的影响，提高系统安全性。

关键词：Modbus／TCP信息安全访问控制策略数据处理两化融合PLC$CADA

中图分类号：TH一39；TP309文献标志码：A

viewoftheinformationdefectsinindustrialcontrolofcontrol

Abstract：InsecurityexistingtypicalprotocolModbus．themultilaye茁舶eess

basedonModbus／TCPisnetworkdataaIehierarchical

filteringtechniqueprotocolproposed．Thepacketsprocessedbyadoptingfiltering

resistattacks．Theconsistsoftwoand

configurationanalysis1e98l

strategy．tocyberstrategyphases-i．e．-analysisphasephase．Inphase．the

inwhitelistisestablished．In

arecollectedandaccordanc圯withthethethree—tier

messagesanalyzedrules-andconfigurationphase，the

bein

allowableofcriticalwritableisandtheoverlimitarefilteredforthemtowritten

rangeparametersconfiguredparameterspreventing

controlfor

onthetheaccess

controller．Throu#testsexperimentalplatformbuilt。thefilteringtechniqueeffectivelyresisting

capa醐蚵ofmultiple

from

thenetworkattacksatoftheisverified．Itistoeliminatetheinfluencecomeserroneous

layerprotocolhelpfulhandli