《计算机应用研究》|Application Research of Computers

基于容器的轻量级工业控制系统网络安全测试床研究

Research on lightweight ICS cyber security testbed based on container

免费全文下载 (已被下载 次)  
获取PDF全文
作者 张仁斌,赵季翔,杨戬,吴克伟
机构 合肥工业大学 计算机与信息学院;合肥工业大学 大数据知识工程教育部重点实验室;合肥工业大学 工业安全与应急技术安徽省重点实验室
统计 摘要被查看 次,已被下载
摘要 针对现有工业控制系统(ICS)测试床部署成本高、网络拓扑简单固定、难以共享等问题,提出了一种基于容器的轻量级ICS网络安全测试床构建方法。将田纳西-伊斯曼过程模型及其控制算法分别封装为两类Docker容器镜像,根据Web图形化界面绘制工业控制网络拓扑,自动配置容器接口并连接成仿真工控网络,最终实现具有真实的工业控制网络数据流的ICS网络安全测试床。实验结果表明,该方法仅需要较少的系统资源,就可快速实现给定网络拓扑的测试环境,支持多种网络攻击测试,相比于其他ICS测试床,具有更好的资源使用、加载速度和可移植性,有利于ICS网络安全的测试、研究和教学工作。
关键词 网络安全;工业控制系统安全;测试床;容器网络;Docker
基金项目 国家重点研发计划专项基金资助项目(2016YFC0801804,2016YFC0801405)
中央高校基本科研业务费专项资金项目(PA2019GDPK0074)
本文URL http://www.arocmag.com/article/02-2021-02-042.html
收稿日期
修回日期
页码 -
中图分类号 TP393.08
文献标志码