-
题名工业控制系统网络资产探测技术研究
被引量：3
- 1
-
-
作者
蒋星宇
徐锐
张若愚
张志勇
-
机构
网络空间安全四川省重点实验室
中国电子科技集团公司第三十研究所
-
出处
《计算机与现代化》
2023年第2期89-95,共7页
-
文摘
工业控制系统的安全关系到国计民生,是国家安全的重要组成部分。随着物联网技术不断发展,工业控制系统网络已经深入到各行业,但由于设计的缺陷或安全手段的缺乏,工业控制系统相关资产极易受到黑客的攻击和利用。探测、知晓暴露在互联网环境下的工控资产是实现工业控制系统信息监测、发现安全漏洞和把握网络空间安全态势的重要步骤。本文介绍工业控制系统网络资产探测常用的探测方法,利用端口探测技术扫描目标主机上的端口,根据端口开放情况使用工控协议和通用协议的网络资产探测技术发现工控设备和收集资产信息。通过互联网实验,对探测结果数据进行全面分析,总结工业控制系统网络资产探测技术特点,并指出目前技术存在的问题,对未来的发展进行展望。
-
关键词
工业控制系统
网络资产探测
资产指纹
协议探测
-
Keywords
industrial control system
network asset detection
asset fingerprint
protocol detection
-
分类号
TN915.08
[电子电信—通信与信息系统]
-
-
题名互联网资产情报的系统构成及其平台构建研究
被引量：1
- 2
-
-
作者
赖建华
唐敏
-
机构
福建省科学技术信息研究所
福建省信息网络重点实验室
福建省海峡信息技术有限公司
-
出处
《情报探索》
2019年第7期39-45,共7页
-
基金
福建省科技计划项目“互联网网络空间资产探测云平台”(项目编号:2017R1008-1)和福建省科技计划项目“多网隔离安全接入网关的关键技术研究与开发”(项目编号:2018R1008-9)研究成果
-
文摘
[目的/意义]旨在应对日益突出的互联网资产暴露和漏洞爆发情况,全面掌握企业的网络空间资产信息以及资产的漏洞信息,实现网络空间资产安全测绘,增强对安全突发事件的数据储备及应急处置能力。[方法/过程]通过研究互联网资产情报的背景、意义及技术体系组成,阐述了资产情报定义及组成,包括资产暴露情报、资产指纹情报、资产漏洞情报、资产失陷情报等四大部分。同时,通过搭建互联网资产情报系统,验证了互联网资产情报的实用性。[结果/结论]互联网资产情报系统为网络空间的风险感知提供了有利的手段和工具,可应用在网络监管、安全运营管理以及网络攻防演练中。自动探测整个网络空间资产信息及漏洞信息,在爆发大规模的互联网组件漏洞时,通过系统的预警关联机制,获得区域的受灾情况,督促漏洞整改和修复。
-
关键词
资产情报
资产暴露
资产指纹
资产漏洞
失陷主机
-
Keywords
asset intelligence
asset exposure
asset fingerprint
asset bug
compromised hosts
-
分类号
TP3
[自动化与计算机技术—计算机科学与技术]
-
