计算机应用

作者：赵国新, 丁若凡, 游建舟, 吕世超, 彭锋, 李菲, 孙利民

单位：1. 北京石油化工学院 信息工程学院, 北京 102617;2. 北京化工大学 信息科学与技术学院, 北京 100020;3. 中国科学院 信息工程研究所, 北京 100089

关键词：蜜罐,工控系统,Conpot,高交互,S7comm私有功能

基金：国家重点研发计划项目（2018YFC1201102）；广东省重点研发计划项目（2019B010137004）；国家电网公司总部科技项目（522722180007）。

工控蜜罐的诱捕能力受仿真程度显著影响，针对现有工控蜜罐缺乏业务逻辑仿真的问题，提出了一种基于工控业务仿真的高交互可编程逻辑控制器（PLC）蜜罐设计框架和搭建方法。首先，基于工控系统的交互层次提出了一种新的工控系统（ICS）蜜罐分类方法；然后，根据工控设备的不同仿真维度，将蜜罐诱捕过程分为过程仿真循环和服务仿真循环；最后，通过定制的数据转存模块将过程数据转换到服务仿真循环中，以实现业务逻辑数据的实时响应。实验以西门子S7-300 PLC设备为参考，结合典型工控蜜罐软件Conpot和建模仿真工具Matlab/Simulink，实现了信息服务仿真和控制过程仿真的协同工作。实验结果表明，相较于Conpot，高交互PLC蜜罐系统新增了11种西门子S7设备私有功能，其中读（04 Read功能码）写（05 Write功能码）操作实现了对PLC的I区7个通道的监测和Q区1个通道的控制。这种全新的蜜罐系统突破了现有交互层次和方式的局限，为工控蜜罐设计拓展了新方向。

来源：2020年第9期

《计算机应用》期刊编辑部

查看计算机应用杂志2020年第9期