面向城市軌道交通工控系統(tǒng)的入侵檢測(cè)系統(tǒng)設(shè)計(jì).pdf

1、隨著城市人口的不斷增加，作為人們出行的主要交通工具之一的城市軌道交通系統(tǒng)，已經(jīng)變得越來(lái)越重要。城市軌道交通的安全穩(wěn)定運(yùn)行則是由城市軌道交通工控系統(tǒng)來(lái)控制的，其運(yùn)行的安全性直接關(guān)系到人民生命財(cái)產(chǎn)安全。隨著城市軌道交通安全事件的不斷發(fā)生，城市軌道交通工控系統(tǒng)信息安全問(wèn)題已經(jīng)引起了各方的廣泛關(guān)注，并已然成為人們研究的熱點(diǎn)問(wèn)題。
　　本文基于城市軌道交通工控系統(tǒng)信息安全的現(xiàn)狀，在分析攻擊者對(duì)工控系統(tǒng)的各種可能的入侵之后，針對(duì)這些入侵設(shè)計(jì)出

2、城市軌道交通工控系統(tǒng)入侵檢測(cè)系統(tǒng)。本文主要內(nèi)容包括四個(gè)部分。(1)根據(jù)城市軌道交通工控系統(tǒng)的安全需求、整體框架結(jié)構(gòu)、脆弱性以及入侵途徑，得出了城市軌道交通工控系統(tǒng)所面臨的信息安全問(wèn)題，并針對(duì)城市軌道交通工控系統(tǒng)中常用的Modbus/TCP協(xié)議的脆弱性進(jìn)行分析，總結(jié)得出因Modbus/TCP協(xié)議的脆弱性而導(dǎo)致的城市軌道交通工控系統(tǒng)各種可能被入侵的類型。(2)根據(jù)城市軌道交通工控系統(tǒng)的不同入侵類型，設(shè)計(jì)出了與之相對(duì)應(yīng)的Snort入侵檢測(cè)規(guī)則

3、。(3)介紹了用于設(shè)計(jì)城市軌道交通工控系統(tǒng)入侵檢測(cè)系統(tǒng)的軟件和工具，并設(shè)計(jì)出了基于Modbus/TCP工控協(xié)議的城市軌道交通工控系統(tǒng)入侵檢測(cè)系統(tǒng)。(4)搭建了城市軌道交通工控系統(tǒng)入侵檢測(cè)系統(tǒng)測(cè)試平臺(tái)，并采用白盒測(cè)試法，測(cè)試城市軌道交通工控系統(tǒng)入侵檢測(cè)系統(tǒng)的可用性以及入侵檢測(cè)規(guī)則的有效性。
　　測(cè)試結(jié)果表明，本文所設(shè)計(jì)的城市軌道交通工控系統(tǒng)入侵檢測(cè)系統(tǒng)可以正常的捕獲入侵?jǐn)?shù)據(jù)包并在Web網(wǎng)頁(yè)動(dòng)態(tài)顯示其入侵信息，并且所設(shè)置的Snort入