高交互式工控蜜罐系统设计与实现.pdfVIP

第42卷第3期自动化仪表Vol.42No.3

2021年3月PROCESSAUTOMATIONINSTRUMKNTATIONMar.2021

高交互式工控蜜罐系统设计与实现

罗野1，王英2，闫怀超3，陈政熙3，张家鹏3

(上海丁.业自动化仪表研究院有限公司，上海200233)

摘要：随着工业互联网技术在工业行业的广泛应用，工业互联网安全问题也越来越多地暴露在公众视野中在丁业互联网安全领

域，攻击和防护之间始终存在着差距。这使得针对T.业互联网的安全研究处于一个不利的局面。蜜罐系统作为一种吸引潜在攻击者

的陷阱工具，通过服务模拟吸引对象攻击，记录攻击数据、分析攻击行为，研究攻出•策略，形成威胁情报数据，在平衡攻缶和防护之间

差距中起着重要的作用。首先，研究了当前蜜罐系统的背景，分析了不同种类蜜罐系统之间的K別;接着，明确了蜜罐系统的功能需

求，提出了基于真实工控环境的高交互式蜜罐系统，完成了蜜罐系统的设计与搭建丨:作;最后，通过渗透测试验证了蜜罐系统的有效

性，为进一步依靠蜜罐系统开展网络安全研究奠定基础。

关键词:工控环境；高交互；蜜罐系统；渗透测试；网络安全；安全防护；主动防御；T.业审计

中图分类号：TH89文献标志码：AD0I10.16086/j.cnki.issn1000-0380.2020080039：

DesignandImplementationofHighlyInteractiveIndustrial

ControlHoneypotSystem

LUOYe1,WANGYing2,YANHuaichao3,CHENZhengxi3,ZHANGJiapeng3

(ShanghaiInstituteofProcessAutomationInstrumentationCo.,Ltd.,Shanghai200233,China)

Abstract：WiththewidespreadapplicationofindustrialInternettechnolog)invariousindustrialindustries,moreandmore

industrialInternetsecurityissuesareexposedtothepublicsvision.InthefieldofindustrialInternetsecurity,thereisalwaysagap

betweenattackandprotection,whichputssecurityresearchontheindustrialInternetinadisadvantageoussituation.Asatraptool

toattractpotentialattackers,thehoneypotsystemusesservicesimulationtoattracttargetattacks,recordsattackdata,analyzes

attackbehaviors,studiesattackstrategies,andformsthreatintelligencedata.Itplaysanimportantroleinbalancingt