![《工业互联网安全技术基础》课件- 25-03-工控入侵检测原理_第1页](http://file4.renrendoc.com/view5/M00/0C/3D/wKhkGGaTIoiATAqUAAHqhAUosR4959.jpg)
![《工业互联网安全技术基础》课件- 25-03-工控入侵检测原理_第2页](http://file4.renrendoc.com/view5/M00/0C/3D/wKhkGGaTIoiATAqUAAHqhAUosR49592.jpg)
![《工业互联网安全技术基础》课件- 25-03-工控入侵检测原理_第3页](http://file4.renrendoc.com/view5/M00/0C/3D/wKhkGGaTIoiATAqUAAHqhAUosR49593.jpg)
![《工业互联网安全技术基础》课件- 25-03-工控入侵检测原理_第4页](http://file4.renrendoc.com/view5/M00/0C/3D/wKhkGGaTIoiATAqUAAHqhAUosR49594.jpg)
![《工业互联网安全技术基础》课件- 25-03-工控入侵检测原理_第5页](http://file4.renrendoc.com/view5/M00/0C/3D/wKhkGGaTIoiATAqUAAHqhAUosR49595.jpg)
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
IndustrialInternetsecuritytechnologyfoundation工业互联网安全技术基础《工业互联网安全技术基础》课程组第4章工控网络安全技术工控入侵检测原理010203工控入侵检测概述工控入侵检测基本原理工控入侵检测常见产品目录一、工控入侵检测概述1、工业控制系统与传统计算机系统的区别传统计算机系统工业控制系统传统计算机系统绝大多数都是由PC机、服务器通过TCP/IP协议通信,通用的操作系统有Windows、Linux等,系统兼容性好,软件升级频繁。工业控制系统主要由PLC、RTU、DCS、SCADA和传感器等设备组成,通过OPC、Modbus、DNP3等专有协议信息通信,使用WinCE等嵌入式系统,系统兼容性差、软硬件升级困难。传统计算机系统对实时性要求不高,运行有一定的延时,可停机或重启,需要高吞吐量,系统具有足够的资源支持。工业控制系统实时性要求高,流量具有突发性和周期性,没有足够的升级资源和安保功能,并且必须具备容错功能,不能停机或重启。一、工控入侵检测概述2、工控入侵检测介绍传统入侵检测在流量过滤和监测时存在细粒度过大、协议类型不兼容的问题,并且工业环境复杂,无法防御中间人或内部人攻击。因此,需要针对工控环境和协议类型制定基于工控环境的入侵检测技术,不能将传统入侵检测技术直接套用入侵检测系统是工业控制系统运行安全防护的有效手段,在工业控制系统信息安全防护中起着举足轻重的作用,它们对工业控制系统网络传输和系统运行过程中的入侵行为进行实时监视,在发现可疑时发出警报或者触发入侵反应系统采取反应措施目前,工业控制系统的入侵检测和防护系统正处于理论研究阶段和应用阶段,其发展方向必将对工业控制系统信息安全产生深远的影响一、工控入侵检测概述3、工业控制系统入侵检测技术发展现状
目前,工业控制入侵检测系统(IDS)是依据安全架构和策略进行设计,并对系统进行安全漏洞扫描、安全配置加强、身份认证处理,同时采用访问控制、渗透检测等技术进行安全防御,保障工控系统安全稳定运行安全漏洞扫描安全配置加强身份认证处理访问控制渗透检测二、工控入侵检测基本原理1、入侵检测系统功能介绍入侵检测系统的功能如图所示,其主要功能介绍如下。(1)监测、分析用户和系统的活动(2)发现入侵企图或异常现象(3)记录、报警和响应二、工控入侵检测基本原理2、入侵检测原理框图二、工控入侵检测基本原理3、Snort(基于规则的入侵检测系统)工作原理介绍 3.1Snort的体系结构数据包捕获和解码子系统、检测引擎,以及日志及报警子系统三个部分。数据包捕获和解码子系统该子系统的功能是捕获共享网络的传输数据,并按照TCP/IP协议的不同层次将数据包解析。检测引擎检测引擎是NIDS实现的核心,准确性和快速性是衡量其性能的重要指标。日志及报警子系统经检测引擎检查后的Snort数据需要以某种方式输出。如果检测引擎中的某条规则被匹配,则会触发一条报警。二、工控入侵检测基本原理3、Snort(基于规则的入侵检测系统)工作原理介绍 3.2Snort的检测规则Snort将所有已知的攻击方法以规则的形式存放在规则库中。每一条规则由规则头和规则选项两部分组成。规则头对应于规则树结点RTN(RuleTreeNode),包含动作、协议、源(目的)地址和端口以及数据流向,这是所有规则共有的部分。规则选项对应于规则选项结点OTN(OptionalTreeNode),包含报警信息(msg)、匹配内容(content)等选项,这些内容需要根据具体规则的性质确定。二、工控入侵检测基本原理3、Snort(基于规则的入侵检测系统)工作原理介绍 3.3Snort规则匹配流程当Snort捕获一个数据包时,首先分析该数据包使用哪个IP协议以决定将与某个规则树进行匹配。然后与RTN结点依次进行匹配。当与一个头结点相匹配时,向下与OTN结点进行匹配。每个OTN结点包含一条规则所对应的全部选项,同时包含一组函数指针,用来实现对这些选项的匹配操作。当数据包与某个OTN结点相匹配时,即判断此数据包为攻击数据包。二、工控入侵检测基本原理3、Snort(基于规则的入侵检测系统)工作原理介绍 3.3Snort规则匹配流程图三、工控入侵检测常见产品
绿盟工控安全入侵检测系统(NSFOCUSIDS-ICS)实时检测网络通信,并精确识别缓冲区溢出、扫描攻击、DoS/DDoS、SQL注入、蠕虫病毒、木马、间谍软件等传统攻击行为,也可以根据内置规则库中的工控规则库,实现专门针对工控的攻击行为检测,采用自学习基线模型方式,可自定义已深度解析的工控协议安全策略,深度业务关联检测异常操作,生成多样化的告警方式,及时向管理员发送预警信息,并能够与工业防火墙等网关防护产品形成纵深防护体系。三、工控入侵检测常见产品
天融信工控入侵检测与审计系统(TopIDA)是一款专门针对工业互联网攻击威胁设计的检测与审计类的安全产品。TopIDA内置专业的工控入侵规则库,涵盖包括缓冲区溢出、扫描攻击、DoS/DDoS、SQL注入、蠕虫病毒、木马、间谍软件等多种类型的攻击特征;同时可根据业务功能需求制定白名单策略,采用攻击规则检测+业务白名单方式,对工业控制网络上捕获的数据包进行相应的行为匹配,及时发现来自生产网内外部攻击威胁,为客户提供直观、落地的安全防护建议,保障生产网络的安全运行。三、工控入侵检测常见产品
捷普工控入侵检测系统是面向电力、石油石化、轨道交通、钢铁冶金、智能制造等工业行业自主研发的基于网络的入侵检测系统。该系统是一种实时的网络入侵检测和响应系统。它能够实时监控网络传输,自动检测可疑行为,分析来自网络外部和内部的入侵信号。在系统受到危害之前发出警告,实时对攻击做出反应,并提供补救措施,很大程度地为网络系统提供安全保障。三、工控入侵检测常见产品产
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 运动控制技术及应用:伺服电机
- 哈尔滨市五常市2024届六年级数学小升初摸底考试含解析
- 英语学习指要 三年级上册 录音文稿 重大
- 细胞增殖与分裂课件
- 陶瓷机械产品项目运营指导方案
- 贵州省遵义市汇川区2023-2024学年数学五年级第二学期期末质量跟踪监视试题含解析
- 贵州省长顺县联考2024届八年级英语第二学期期末教学质量检测模拟试题含答案
- 铸造涂料产品商业计划书
- 贵州省铜仁市重点达标名校2025届初三中考信息卷(二)英语试题含答案
- 贵州省铜仁地区江口县2023-2024学年五年级数学第二学期期末质量跟踪监视模拟试题含解析
- python程序设计-说课
- 标识标牌制作及安装项目技术方案
- 2024年浙江省海港投资运营集团有限公司招聘笔试冲刺题(带答案解析)
- 胃镜室应急预案和流程
- 《中国溃疡性结肠炎诊治指南(2023年)》解读
- 秩序维护员岗位职能职责及考评新规制度
- 公厕日常管理维护服务方案
- 绿色建造科研计划书
- 2024-2029年中国城市园林绿化行业深度分析及发展前景与发展战略研究报告
- 西瓜栽培技术
- 广西农业职业技术大学2022年毕业生就业质量年度报告
评论
0/150
提交评论