《表5 工控蜜罐组成:物联网蜜罐综述》
除了工控协议外,工业控制设备中也有不少常规协议通信。对于工业控制设备,工控协议服务主要负责工控业务操作,常规协议服务主要完成设备网络管理、可视化和文件传输等通用功能。如表5表所示,上述工控蜜罐通常采用SNMP、HTTP等常规协议服务辅助设备仿真。2015年,Alexandru等[38]选取了DNP3、ICCP、IEC104、Modbus四种工控协议和SNMP、TFTP、XMPP三种常规协议,分析了不同工控和常规协议组合对攻击者的相对吸引力。结果表明,SNMP协议会增加攻击者对DNP3服务的交互次数,TFTP、XMPP对四种工业协议没有明显影响。
图表编号 | XD00156804400 严禁用于非法目的 |
---|---|
绘制时间 | 2020.07.01 |
作者 | 游建舟、吕世超、孙玉砚、石志强、孙利民 |
绘制单位 | 中国科学院信息工程研究所物联网信息安全技术北京市重点实验室、中国科学院大学网络空间安全学院、中国科学院信息工程研究所物联网信息安全技术北京市重点实验室、中国科学院大学网络空间安全学院、中国科学院信息工程研究所物联网信息安全技术北京市重点实验室、中国科学院大学网络空间安全学院、中国科学院信息工程研究所物联网信息安全技术北京市重点实验室、中国科学院大学网络空间安全学院、中国科学院信息工程研究所物联网信息安全技术北京市重点实验室、中国科学院大学网络空间安全学院 |
更多格式 | 高清、无水印(增值服务) |