基于分散化序列的联网ICS设备搜索技术

摘要：

针对已知的联网设备搜索行为存在重复扫描的问题,提出了一种基于分散化序列的联网ICS设备搜索技术,并设计了分散化序列的启发式生成算法.对于分散化序列,邻近的IPv4地址在其中的位置相距较远,使得按照其顺序执行扫描时能够降低对小规模网段的扫描频度.实验测试了基于Modbus和Siemens S7协议获取ICS设备信息的机制,分析了生成分散化序列的最优算法参数,模拟实现了对IPv4空间中的ICS设备搜索并从蜜罐视角分析了搜索行为的特征.实验结果表明,基于该搜索技术能够在分布式扫描全网ICS设备的同时避免重复扫描,提高了搜索的效率.

关键词：工业控制系统、联网设备搜索、分散化序列、Modbus、SiemensS7

所属期刊栏目：28

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金61572514

在线出版日期：2018-12-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：1-5