用于评估工业控制系统网络协议中隐藏信息合成嵌入的 steganographic malware

过去数年间，基于网络通信中隐写技术嵌入隐藏信息的做法日益增长，以掩盖数据渗透、数据外泄或命令和控制在IT(信息技术)和OT(操作技术)系统中。特别是工业控制系统(ICS)和关键基础设施具有更高的保护要求。当前，网络防御机制在面对基于网络隐写的新型攻击时 unfortunately 效果不佳。一方面，需要大量包含隐写嵌入的网络数据来训练、评估和改进防御机制；另一方面，在生产ICS网络中实时嵌入隐藏信息至关重要，因为这可能会导致安全违规，且耗时耗力，需要特殊的实验室设置。为此，本工作提出了一种嵌入概念，用于自动生成大量用于训练和评估防御机制的合成 steganographic network data。该概念使得可以在需要时随处操纵网络数据包成为可能，显著优于当前最先进的嵌入速度。