基于工控业务的高交互PLC蜜罐的设计与实现的开题报告.docx

基于工控业务的高交互PLC蜜罐的设计与实现的开题报告
一、题目
基于工控业务的高交互PLC蜜罐的设计与实现
二、研究背景与意义
工业控制系统（IndustrialControlSystem，ICS）是指应用于工业领域的自动化控制系统，其应用范围广泛，例如电力、石油、化工、交通等领域均使用工业控制系统。工业控制系统对生产效率的提升、生产安全的保障、产品的品质和质量控制等都有着至关重要的作用，因此工业控制系统的安全问题也十分重要。随着互联网的发展和工业控制系统的智能化、网络化趋势，工控设备逐渐成为网络攻击者的攻击目标。
PLC（ProgrammableLogicController）是一种用于工业自动化控制的数字计算机，其功能包括信号采集、逻辑处理、数字输出等。因为PLC具有高性能和可靠性，目前已成为现代工业控制系统的主要组成部分。但是，虽然PLC具有较高的可靠性和安全性，但它也存在一些漏洞和安全隐患。攻击者可能利用PLC漏洞实现非授权访问或控制PLC设备，从而对系统进行破坏、盗取数据等恶意活动。
为了更好地保障工业控制系统的安全，需要对工控设备进行安全加固和攻击检测。PLC蜜罐是一种能够模拟真实PLC系统的设备，用于模拟PLC的攻击场景，并收集并分析攻击者的行为。通过分析攻击者的行为，可以更好地了解攻击者的攻击方式和方法，从而加强现有工控设备的安全加固。
目前，市面上已经存在一些PLC蜜罐，但是，这些设备不够高交互，无法模拟真实PLC系统的工作环境，还缺乏对多种攻击方式和方法的检测能力。因此，本文提出一种基于工控领域高交互的PLC蜜罐的设计与实现方法，能够更好地模拟真实PLC系统的工作环境，并且具有较强的攻击检测能力。
三、研究内容和研究方法
本文的主要研究内容是基于工控领域的高交互PLC蜜罐设计和实现。具体的研究内容包括：
1.设计PLC蜜罐的系统架构和网络拓扑结构，包括硬件配置和软件配置。
2.实现PLC蜜罐的攻击检测功能，包括模拟攻击者的攻击行为和检测攻击行为的方法。
3.测试PLC蜜罐的性能和安全性，包括攻击检测的准确性和对真实攻击的模拟能力。
本文的研究方法主要包括：
1.调查和研究PLC系统的工作原理和安全性问题，了解当前PLC系统的威胁和攻击方式。
2.分析现有PLC蜜罐的不足之处，提出高交互PLC蜜罐的设计方法。
3.实现设计出的高交互PLC蜜罐，包括硬件和软件的配置和开发。
4.进行攻击检测和性能测试，评估PLC蜜罐的安全性和可靠性。
四、预期目标和成果
本文的预期目标和成果包括：
1.设计一种基于工控领域高交互的PLC蜜罐，能够更好地模拟真实PLC系统的工作环境。
2.实现PLC蜜罐的攻击检测功能，提高工控设备的安全性。
3.通过攻击检测和性能测试，评估PLC蜜罐的安全性和可靠性。
4.发表相关学术论文，推广PLC蜜罐的应用，并提高工控设备的安全意识。
五、研究进度安排
本文的研究工作预计需要3个月完成，具体的研究进度安排如下：
第1个月：进行PLC系统及PLC蜜罐现有技术的调研和分析，并确定高交互PLC蜜罐的设计方案。
第2个月：开始进行高交互PLC蜜罐的软硬件开发，包括系统架构和网络拓扑结构的设计、攻击检测模块的开发等。
第3个月：完成高交互PLC蜜罐的开发和测试，最终完成论文撰写和相关材料的整理。
六、参考文献
1.RuiXu,ZekaiZhao,etal.ASurveyonSecurityofIndustrialControlSystems[J].IEEECommunicationsSurveysandTutorials,2018,20(1):553-566.
2.YinZhang,JianguoDing,etal.TowardsaMoreRealisticIndustrialControlSystemHoneynetforAttackAnalysis[J].JournalofComputerScienceandTechnology,2015,30(6):1133-1145.
3.HuiLi,JianfengMa,etal.DesignandImplementationofPLCHoneynetSystemBasedonARPSpoofingandDNSProxy[J].ComputerEngineering,2016,42(1):184-189.
4.PeiyanZhang,XiaokangSun,etal.ResearchonPLCHoneynet[J].JournalofElectrical&ElectronicEducation,2016,37(1):77-80.
5.刘全喜,韦郎,李铎.基于PLC的工控安全漏洞跟踪与发掘技术[J].计算机应用研究,2013,30(9):2921-2923.