شماره ركورد كنفرانس :
4058
عنوان مقاله :
شناسايي تهديدات و آسيب پذيري هاي امنيتي پروتكل كنترل صنعتي IEC 60870-5-104
پديدآورندگان :
احمديان محمد مهدي mm.Ahmadian@aut.ac.ir كانديداي دكتري تخصصي فناوري اطلاعات )امنيت اطلاعات(، دانشكده مهندسي كامپيوتر و فناوري اطلاعات، دانشگاه صنعتي اميركبير، تهران , رضازاده بابك b.rezazadeh@payammail.ir كارشناس ارشد مهندسي برق) اتوماسيون صنعتي(، دانشكده مهندسي برق و كامپيوتر، دانشگاه تربيت مدرس، تهران , قلمبر دزفولي مهدي m.dezfouli@scitco.ir دانشجوي كارشناسي ارشد فناوري اطلاعات)دفاع سايبر(، دانشكده فناوري اطلاعات و ارتباطات ، دانشگاه مالك اشتر، تهران , شجري مهدي mshajari@aut.ac.ir عضو هيئت علمي، دانشكده مهندسي كامپيوتر و فناوري اطلاعات، دانشگاه صنعتي اميركبير، تهران
كليدواژه :
آسيب پذيري امنيتي , تهديد امنيتي , پروتكل كنترل صتنعتي , IEC 60870-5-104 , ارزيابي امنيتي , سامانه كنترل صنعتي , اسكادا
عنوان كنفرانس :
چهاردهمين كنفرانس بين المللي انجمن رمز ايران
چكيده فارسي :
سامانههاي كنترل صنعتي كه در صنايع و زير ساختهاي حياتي مورد استفاده قرار ميگيرند از پروتكلهاي ارتباطي متعددي استفاده ميكنند؛ غالب اين پروتكلها به دلايل مختلف داراي چالشهاي امنيتي متعددي اند كه امكان خراب كاري توسط مهاجمين را فراهم ميسازد .يكي از پروتكلهايي كه در شبكههاي كنترل صنعتي براي انتقال اطلاعات و كنترل تله متري مورد استفاده قرار ميگيرد IEC 60870-5-104 است كه در اين مقاله از منظر امنيت سايبر-فيزيكي مورد بررسي قرار گرفته است؛ در اين مقاله با هدف تسهيل فرآيند شناخت جوانب امنيتي مختلف پروتكل نامبرده تلاش شده است تا با تحليل و بررسي عملياتي پروتكل هدف در بسترآزمايشگاهي، اهم آسيب پذيريهاي مرحله طراحي و پياده سازي و تهديدات امنيتي آن شناسايي شده و حملات فني مرتبط با آنها شناسايي شود.
