基于改进CVSS的工业控制系统漏洞评估
密码学与安全
2023-06-16 v1 人工智能
摘要
针对工业控制系统（ICS）的网络攻击已引起学术界关注。然而，这并未在一些工业从业者中引起足够的重视。因此，有必要识别ICS中的脆弱位置和组件，并研究攻击场景与技术。本研究提出一种利用改进的通用漏洞评分系统（CVSS）评估ICS网络攻击风险的方法，并将其应用于连续搅拌釜式反应器（CSTR）模型。结果表明，ICS的物理系统层级一旦遭受网络攻击严重程度最高，而控制器、工作站和人机界面是网络攻防中的关键组件。
引用
@article{arxiv.2306.08631,
title = {Vulnerability Assessment of Industrial Control System with an Improved CVSS},
author = {He Wen},
journal= {arXiv preprint arXiv:2306.08631},
year = {2023}
}