新一代工控网络安全威胁Havex的研究

摘要：

目前的工控网络攻击手段持续进步,普遍具有APT(AdvancedPersis tent Threat)的特点,不仅攻击手段复杂,也呈现出持续性、组织化、攻击目标明确、威胁重大等特点.OPC协议因为其广泛引用和协议本身的弱点,成为网络攻击的重点目标.本文系统地研究了基于OPC的新型APT攻击方式Havex木马,全面分析其背景、工作原理及其发展趋势.在此基础上,本文提出监测和防范Havex攻击的有效方法,这些方法同时可以防御其他类别的APT攻击。

关键词： 工业控制系统 安全威胁 APT攻击 风险评估 防御策略

作者: 徐晓阳

作者单位: 北京匡恩网络科技有限责任公司,北京100102

会议类型: 国内会议

会议名称: 第七届信息安全漏洞分析与风险评估大会

会议地点: 长沙

会议语种:中文

页码: 594-609

在线出版日期: 2014-10-16（万方平台首次上网日期，不代表论文的发表时间）