|
|
1.
新型工业控制系统勒索蠕虫威胁与防御
刘煜堃, 诸葛建伟, 吴一雄
计算机应用
2018, 38 (6):
1608-1613.
DOI: 10.11772/j.issn.1001-9081.2017112703
工业控制系统（ICS）的大规模攻击对于电力生产、输配电、石油化工、水处理和传输等涉及国计民生的关键基础设施是一个巨大的威胁，目前提出的针对ICS的勒索蠕虫受限于工控网络隔离的特性，难以大规模传播。基于观察到的ICS实际开发场景，针对ICS高度隔离化的问题，提出一种基于新的攻击路径的勒索蠕虫威胁模型。此威胁模型首先将工程师站作为初次感染目标，然后以工程师站作为跳板，对处于内部网络的工业控制设备进行攻击，最后实现蠕虫式感染和勒索。基于此威胁模型，实现了ICSGhost——一种勒索蠕虫原型。在封闭的实验环境中，ICSGhost能够以预设的攻击路径对ICS进行蠕虫式感染；同时，针对该勒索蠕虫威胁，讨论了防御方案。实验结果表明此种威胁切实存在，并且由于其传播路径基于ICS实际的开发场景，较难检测和防范。
参考文献 |
相关文章 |
多维度评价
|
|
