在工业控制系统黑客竞赛中对攻击检测有效性的评估
密码学与安全
2018-09-14 v1
摘要
名为 SWaT Security Showdown (S3) 的黑客竞赛已连续举办两年。S3 使研究人员与从业人员能够评估旨在检测针对运行中的水处理厂（即 Secure Water Treatment (SWaT)）实时发起的网络攻击的方法与产品的有效性。在 S3 中，独立的攻击团队设计并发起对 SWaT 的攻击，而防御团队被动保护该工厂并在检测到攻击时发出警报。攻击团队根据基于特定意图执行攻击的成功程度评分，防御团队则根据其检测方法的有效性评分。本文聚焦于 S3 的前两届，并总结了黑客竞赛的益处，以及一种在 S3 期间暴露于攻击者面前的攻击检测机制（名为 Water Defense）的性能。
引用
@article{arxiv.1809.04786,
title = {Assessing the Effectiveness of Attack Detection at a Hackfest on Industrial Control Systems},
author = {Sridhar Adepu and Aditya Mathur},
journal= {arXiv preprint arXiv:1809.04786},
year = {2018}
}
备注
14 pages, journal version