融合工業(yè)控制操作的攻擊建模

摘要： 現(xiàn)有工業(yè)環(huán)境攻擊圖缺少協(xié)議漏洞、攻擊語(yǔ)義和控制操作的關(guān)聯(lián)展示，導(dǎo)致智能制造系統(tǒng)攻擊圖的表述存在缺失，且系統(tǒng)流程操作對(duì)底層設(shè)備影響無(wú)法在圖中進(jìn)行描述。為此，該文對(duì)攻擊圖語(yǔ)義和攻擊圖模型進(jìn)行研究，提出了工業(yè)環(huán)境下專有協(xié)議和特定攻擊的攻擊圖關(guān)聯(lián)規(guī)則，基于搜索算法生成擴(kuò)展語(yǔ)義的智能制造系統(tǒng)攻擊圖。同時(shí)，設(shè)計(jì)了包含漏洞層、主機(jī)層、操作層的三層攻擊圖模型，利用操作與主機(jī)的映射關(guān)系將智能制造...