面向工业控制系统资产发现工具对比的分类体系
密码学与安全
2022-02-04 v1
摘要
资产扫描与发现是组织了解其拥有哪些资产以及需要保护什么的首要步骤。目前有大量免费和商业资产扫描工具专门识别工业控制系统（ICS）中的资产。然而，关于它们 comparative 能力以及各自特性差异的信息很少。也不清楚这些工具能达到多深的扫描深度，以及它们是否适用于规模化的工业网络架构。我们基于所提出的 ICS 扫描分类体系，首次对免费使用的资产扫描工具进行了系统的特性对比。基于该分类体系，我们探究了工具特性所达到的扫描深度，并在由 Siemens、Schneider Electric 和 Allen Bradley 设备构成的测试床环境中通过实验验证了我们的探究。
引用
@article{arxiv.2202.01604,
title = {A Taxonomy for Contrasting Industrial Control Systems Asset Discovery Tools},
author = {Emmanouil Samanis and Joseph Gardiner and Awais Rashid},
journal= {arXiv preprint arXiv:2202.01604},
year = {2022}
}