Key points are not available for this paper at this time.
Industrielle Steuersysteme (ICS) mit IP-Adressen sind im Internet zugänglich und spielen eine entscheidende Rolle für kritische Infrastrukturen wie das Stromnetz. Es fehlt jedoch an einem tiefen Verständnis der Eigenschaften dieser Geräte im Cyberspace. In diesem Papier gehen wir einen ersten Schritt in diese Richtung, indem wir diese zugänglichen industriellen Geräte im Internet untersuchen. Aufgrund der kritischen Natur industrieller Steuersysteme sollte die Erkennung von Online-ICS-Geräten in Echtzeit und nicht invasiv erfolgen. Daher analysieren wir zunächst 17 industrielle Protokolle, die in industriellen Steuersystemen weit verbreitet sind, und trainieren ein Wahrscheinlichkeitsmodell durch den Lernalgorithmus, um die Erkennungsgenauigkeit zu verbessern. Anschließend entdecken wir Online-ICS-Geräte im IPv4-Raum und reduzieren den Rauschen industrieller Honeypots. Um die Dynamik von ICS-Geräten über einen relativ langen Zeitraum zu beobachten, haben wir unser Entdeckungssystem auf Amazon EC2 bereitgestellt und Online-ICS-Geräte im gesamten IPv4-Raum achtmal von August 2015 bis März 2016 erkannt. Basierend auf der Datensammlung von ICS-Geräten führen wir eine umfassende Datenanalyse durch, um die Nutzung von ICS-Geräten zu charakterisieren, insbesondere in Bezug auf die folgenden drei Fragen: (1) Was sind die Verteilungsmerkmale von ICS-Geräten? (2) Wer verwendet diese ICS-Geräte? und (3) Was sind die Funktionen dieser ICS-Geräte?
Feng et al. (Tue,) haben diese Frage untersucht.