《工业互联网安全测试技术》课件- 19-其他扫描

工业互联网安全测试技术《工业互联网安全测试技术》课程组

IndustrialInternetSecurityTestingTechnologyGYHLWAQCSJS-019其他常见工控协议及扫描第3章工业互联网安全扫描目录2PCWorx扫描1BACnet扫描3DNP3扫描0101BACnet扫描01BACnet扫描1）由美国暖通、空调和制冷工程师协会(ASHRAE)组织的标准项目委员会135P(StandProjectCommittee即SPC135P)历经八年半时间开发的。2）BACnet协议是针对采暖、通风、空调、制冷控制设备所设计的，同时也为其他楼宇控制系统（例如照明、安保、消防等系统）的集成提供一个基本原则。（1）BACnet协议简介01BACnet扫描BACnet是一种针对智能建筑的开放性的网络协议，遵循OSI模型体系结构，BACnet体系结构层次图如右图。其中主从/令牌传递（MS/TP）协议是专门针对楼宇自控设备设计的数据链路规范。BACnet在物理介质上，支持双绞线、同轴电缆和光缆。在拓扑结构上，支持星型和总线拓扑。（2）BACnet体系结构01BACnet扫描在命令提示符窗口下，输入命令：nmap–scriptbacnet-info–sU–p47808192.168.17.128完成对此IP地址的BACnet协议的扫描。其中-scriptbacnet-info指的是使用bacnet-info脚本来进行扫描，通常对BACnet的扫描是使用bacnet-info脚本进行，-p47808是指协议对应的端口号。（3）BACnet扫描0202PCWorx扫描02PCWorx扫描PCWorx协议由菲尼克斯电气公司开发，目前广泛使用于工控系统。PCWORX3.11是菲尼克斯电气公司的专用协议，基于TCP协议，使用1962端口（1）PCWorx协议简介02PCWorx扫描在命令提示符窗口下，输入命令：nmap--scriptpcworx-info-sU-p1962[IP地址]完成对此IP地址的PCWorx协议的扫描。其中-scriptpcworx-info指的是使用pcworx-info脚本来进行扫描，通常对PCWorx的扫描是使用pcworx-info脚本进行，-p1962是指协议对应的端口号。（2）PCWorx扫描0303DNP3扫描03DNP3扫描DNP3全称是DistributedNetworkProtocol3，分布式网络协议3，这个协议在各种工业系统中都应用很多。它比起s7comm做的协议栈要简单的多，是完全基于TCP/IP的，只是修改了应用层（但比modbus的应用层要复杂得多），在应用层实现了对传输数据的分片、校验、控制等诸多功能。DNP借助TCP在以太网上运行，使用的端口是20000端口。（1）DNP3协议简介03DNP3扫描（2）DNP3协议的主要特点实时，高效，可靠支持多种通信方式支持异常事件通用的电力标准协议栈简单03DNP3扫描（3）DNP3协议的协议格式——数据链路层规约（4）DNP3协议的协议格式——应用层规约03DNP3扫描在命令提示符窗口下，输入命令：nmap--scriptdnp3-info.nse-sU–p[IP地址]完成对此IP地址的PCWorx协议的扫描其中-scriptdnp3-info.nse指的是使用bacnet-info脚本来进行扫描