油气SCADA信息安全与攻防靶场的研究与实现
摘要 | 第3-4页 |
Abstract | 第4页 |
第1章 绪论 | 第8-15页 |
1.1 研究背景与意义 | 第8-9页 |
1.2 国内外研究现状 | 第9-12页 |
1.2.1 油气SCADA系统发展 | 第9-10页 |
1.2.2 ICS信息安全态势 | 第10-11页 |
1.2.3 信息化攻、防靶场发展 | 第11-12页 |
1.3 论文来源 | 第12页 |
1.4 研究内容 | 第12-13页 |
1.5 文章结构安排 | 第13-15页 |
第2章 SCADA中信息安全及云中虚拟化 | 第15-30页 |
2.1 ICS信息安全事件 | 第15-16页 |
2.2 SCADA信息安全问题 | 第16-19页 |
2.2.1 SCADA安全影响因素 | 第16-17页 |
2.2.2 SCADA信息安全威胁来源 | 第17-18页 |
2.2.3 ICS系统信息安全需求 | 第18-19页 |
2.3 SCADA系统中防御技术研究 | 第19-28页 |
2.3.1 普通防火墙与工业防火墙 | 第19-22页 |
2.3.2 入侵检测 | 第22-23页 |
2.3.3 VPN | 第23-24页 |
2.3.4 被动防御系统 | 第24-26页 |
2.3.5 主动防御系统 | 第26-27页 |
2.3.6 SCADA的FNN防御系统 | 第27-28页 |
2.4 云技术中的虚拟化 | 第28-29页 |
2.5 本章小结 | 第29-30页 |
第3章 未知攻击中攻击者的解析型因素神经元模型 | 第30-36页 |
3.1 “攻击杀伤链”的分析 | 第30-31页 |
3.2 建立攻击者的解析型因素神经元模型缘由 | 第31-32页 |
3.3 因素神经网络 | 第32-34页 |
3.3.1 因素 | 第32页 |
3.3.2 知识的因素表示方式 | 第32-33页 |
3.3.3 解析型因素神经元形式化定义 | 第33-34页 |
3.4 SCADA中攻击者的解析型神经元模型实现 | 第34-35页 |
3.5 本章小结 | 第35-36页 |
第4章 靶场建设的相关分析 | 第36-44页 |
4.1 靶场建设需求与目的相关分析 | 第36-37页 |
4.2 油气SCADA软硬件组成分析 | 第37-39页 |
4.2.1 监测和执行设备 | 第37页 |
4.2.2 SCADA 下位机系统 | 第37-38页 |
4.2.3 SCADA上位机系统 | 第38-39页 |
4.2.4 数据通信 | 第39页 |
4.3 油气SCADA系统结构特点分析 | 第39-40页 |
4.4 西南油气田油气SCADA上位机系统分析 | 第40-41页 |
4.4.1 西南油气田油气SCADA上位机结构 | 第40-41页 |
4.4.2 控制流和数据流 | 第41页 |
4.5 靶场的要求总结 | 第41-42页 |
4.6 本章总结 | 第42-44页 |
第5章 油气SCADA攻防靶场原型系统实现 | 第44-61页 |
5.1 靶场各层上位机系统虚拟化环境实现 | 第44-46页 |
5.2 SCS层各现场的模拟 | 第46-57页 |
5.2.1 实物模型现场站 | 第46-48页 |
5.2.2 HYSYS模型现场站 | 第48-53页 |
5.2.3 自建数学模型现场站 | 第53-54页 |
5.2.4 下位机模拟 | 第54-57页 |
5.3 靶场SCADA信息流的模拟 | 第57-58页 |
5.4 靶场SCADA上位机功能实现 | 第58-60页 |
5.5 本章小结 | 第60-61页 |
第6章 靶场SCS层上位机攻、防实验 | 第61-71页 |
6.1 攻、防环境部署 | 第61页 |
6.2 实验一 已知病毒攻击攻、防实验 | 第61-63页 |
6.3 实验二 未知攻击攻、防实验 | 第63-70页 |
6.3.1 前期准备 | 第63-64页 |
6.3.2 启动攻击 | 第64-70页 |
6.3.3 实验二分析 | 第70页 |
6.4 本章小结 | 第70-71页 |
第7章 结论与展望 | 第71-73页 |
7.1 结论 | 第71页 |
7.2 展望 | 第71-73页 |
致谢 | 第73-74页 |
参考文献 | 第74-78页 |
攻读硕士学位期间发表的论文及科研成果 | 第78页 |