PLC控制系统入侵检测技术研究

作者：陈志文; 张伟燕; 苏靖峰; 员天佑; 郭照新

来源：现代电子技术, 2020, 43(01): 72-75.

DOI：10.16652/j.issn.1004-373x.2020.01.019

• PLC控制系统
• 业务规则
• 篡改攻击
• 入侵检测
• 以太网监听
• Profibus总线监听

由于PLC控制系统有别于传统的计算机网络系统,传统的病毒检测、网络入侵检测技术无法有效检测PLC控制系统攻击。设计一种非介入式的PLC控制系统入侵检测方法,采用以太网数据监听与现场控制网数据监听技术相结合的方法,通过PLC控制系统输入输出业务信息一致性检测,实现PLC恶意代码篡改数据攻击检测,通过业务规则检测实现违反业务约束的恶意控制指令检测。完成了PLC控制系统入侵检测系统开发,测试表明系统可以有效检测PLC系统的恶意代码攻击和恶意控制指令攻击。

• 单位
  中国工程物理研究院计算机应用研究所