无需深度包检测的关键基础设施网络中SCADA被动指纹识别
密码学与安全
2016-08-30 v1
摘要
我们提出了首个无需深度包检测（DPI）的监控与数据采集（SCADA）网络被动指纹识别技术，并介绍了在真实环境中的经验。与现有工作不同，我们的方法不依赖于特定产品的功能或对SCADA协议的DPI。我们的推断方法基于SCADA的固有特性，首先识别用于SCADA协议的网络端口，然后连续推断出现场设备和主服务器。我们使用从真实环境中收集的两个网络流量轨迹（分别长达一个半月和三天，来自不同的关键基础设施）评估了方法的有效性。结果证实了我们的方法能够捕获大多数SCADA，除连接至主服务器的HMI外，F值接近1，证明了该方法的实际适用性。
引用
@article{arxiv.1608.07679,
title = {Passive Fingerprinting of SCADA in Critical Infrastructure Network without Deep Packet Inspection},
author = {Sungho Jeon and Jeong-Han Yun and Seungoh Choi and Woo-Nyon Kim},
journal= {arXiv preprint arXiv:1608.07679},
year = {2016}
}
备注
IEEE 8 pages, submitted