[发明专利]一种工业控制系统DDOS攻击仿真方法及装置

权利要求书

1.一种工业控制系统DDOS攻击仿真方法，其特征在于，包括：

截获自动化监控系统发送至工控设备的基于MMS协议的第一请求报文，篡改所述第一请求报文，并发送至所述工控设备；

模拟多个MMS客户端，建立各个所述MMS客户端与所述工控设备之间的MMS连接；

截获每一个所述MMS客户端发送至所述工控设备的基于MMS协议的第二请求报文，篡改所述第二请求报文，并发送至所述工控设备，完成DDOS攻击；

所述篡改所述第一请求报文具体为：

解析所述第一请求报文，将所述第一请求报文内的订阅内容修改为所述工控设备上的全部信息，将所述第一请求报文内的订阅周期修改为所述工控设备所能承受的最小时间周期；

所述篡改所述第二请求报文具体为：

解析所述第二请求报文，将所述第二请求报文内的订阅内容修改为所述工控设备上的全部信息，将所述第二请求报文内的订阅周期修改为所述工控设备所能承受的最小时间周期。

2.根据权利要求1所述的工业控制系统DDOS攻击仿真方法，其特征在于，所述将所述第一请求报文内的订阅内容修改为所述工控设备上的全部信息，将所述第一请求报文内的订阅周期修改为所述工控设备所能承受的最小时间周期具体为：

将所述第一请求报文中的报告控制块的可选域全部置1，将所述第一请求报文中的报告控制块的完整性周期和总召唤置1。

3.根据权利要求1所述的工业控制系统DDOS攻击仿真方法，其特征在于，所述将所述第二请求报文内的订阅内容修改为所述工控设备上的全部信息，将所述第二请求报文内的订阅周期修改为所述工控设备所能承受的最小时间周期具体为：

将所述第二请求报文中的报告控制块的可选域全部置1，将所述第二请求报文中的报告控制块的完整性周期和总召唤置1。

4.根据权利要求1至3任意一项所述的工业控制系统DDOS攻击仿真方法，其特征在于，所述截获自动化监控系统发送至工控设备的基于MMS协议的第一请求报文之前还包括：

通过网络设备监听所述工控设备与所述自动化监控系统之间的通信过程。

5.根据权利要求4所述的工业控制系统DDOS攻击仿真方法，其特征在于，所述截获每一个所述MMS客户端发送至所述工控设备的基于MMS协议的第二请求报文之前还包括：

通过抓包软件监听所述工控设备与每一个所述MMS客户端之间的通信过程。

6.一种工业控制系统DDOS攻击仿真装置，其特征在于，包括：

第一截获模块，用于截获自动化监控系统发送至工控设备的基于MMS协议的第一请求报文，篡改所述第一请求报文，并发送至所述工控设备；

模拟模块，用于模拟多个MMS客户端，建立各个所述MMS客户端与所述工控设备之间的MMS连接；

第二截获模块，用于截获每一个所述MMS客户端发送至所述工控设备的基于MMS协议的第二请求报文，篡改所述第二请求报文，并发送至所述工控设备，完成DDOS攻击；

所述篡改所述第一请求报文具体为：

解析所述第一请求报文，将所述第一请求报文内的订阅内容修改为所述工控设备上的全部信息，将所述第一请求报文内的订阅周期修改为所述工控设备所能承受的最小时间周期；

所述篡改所述第二请求报文具体为：

解析所述第二请求报文，将所述第二请求报文内的订阅内容修改为所述工控设备上的全部信息，将所述第二请求报文内的订阅周期修改为所述工控设备所能承受的最小时间周期。

7.一种工业控制系统DDOS攻击仿真装置，其特征在于，包括：存储器，以及耦接至所述存储器的处理器；

所述处理器被配置为基于存储在所述存储器设备中的指令，执行如权利要求1至5任意一项所述的工业控制系统DDOS攻击仿真方法。

8.一种计算机可读介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1至5任意一项所述的工业控制系统DDOS攻击仿真方法。