Abstract-Vi presenterar den första tekniken av passiv fingeravtryck för Supervisory Control and Data Acquisition (SCADA) nätverk utan Deep Packet Inspection (DPI) och erfarenhet på verklig miljö. Till skillnad från befintligt arbete är vår metod inte beroende av funktionerna hos en specifik produkt eller DPI i SCADA-protokollet. Vår slutledningsmetod, som bygger på de inneboende egenskaperna hos SCADA, identifierar först nätverksporten som används för SCADA-protokollet, och sedan i följd kommer man fram till fältenheter och huvudserver. Vi utvärderade effektiviteten av vår metod med hjälp av två nätverksspår som samlats in från en verklig miljö i en och en halv månad, tre dagar från olika CI respektive. Detta bekräftade förmågan hos vår metod att fånga större delen av SCADA med hög F-poäng nästan 1, med undantag för HMIs anslutna till masterserver, och visade den praktiska tillämpligheten av metoden.
Jean et al Ref föreslog en ny metod för passiv fingeravtryckstagning för SCADA-nätverk utan Deep Packet Inspection (DPI) och erfarenhet av verkliga miljöer.
Passive Fingerprinting of SCADA in Critical Infrastructure Network without Deep Packet Inspection
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science']}