评估 OPC UA 部署的安全性
密码学与安全
2020-12-03 v1 网络与互联网体系结构
摘要
为满足工业部署日益增长的安全需求，OPC UA 是首批明确以安全性为设计目标的工业协议之一。然而，安全部署它需要对其广泛选项进行细致配置。因此，评估 OPC UA 部署及其配置的安全性对于确保安全运行（最重要的是工业过程的机密性与完整性）是必要的。在本工作中，我们对流行的 Metasploit Framework 进行扩展，以简化针对 OPC UA 部署的基于网络的安全性评估。为此，我们讨论了发现 OPC UA 服务器、测试其认证、获取其配置以及检查漏洞的方法。最终，我们的工作使运营者能够验证其系统的（安全）配置并识别潜在攻击向量。
引用
@article{arxiv.2003.12341,
title = {Assessing the Security of OPC UA Deployments},
author = {Linus Roepert and Markus Dahlmanns and Ina Berenice Fink and Jan Pennekamp and Martin Henze},
journal= {arXiv preprint arXiv:2003.12341},
year = {2020}
}
备注
2 pages, 1 figure, to be published in Proceedings of the 1st ITG Workshop on IT Security (ITSec)