[发明专利]一种工业控制系统DDOS攻击仿真方法及装置

说明书

本发明提供了一种工业控制系统DDOS攻击仿真方法及装置，包括：截获自动化监控系统发送至工控设备的基于MMS协议的第一请求报文，篡改第一请求报文，并发送至工控设备；模拟多个MMS客户端，建立各个MMS客户端与工控设备之间的MMS连接；截获每一个MMS客户端发送至工控设备的基于MMS协议的第二请求报文，篡改第二请求报文，并发送至工控设备，完成DDOS攻击。本发明利用MMS通信协议原理对工控设备发起DDOS攻击，可测试工控设备的抗DDOS功能能力，从而促进工控设备的安全防护能力。

技术领域

本发明涉及变电站直流系统领域，尤其涉及一种工业控制系统DDOS攻击仿真方法及装置。

背景技术

随着对网络协议的研究越来越深入，网络协议的漏洞被逐渐发现，信息化系统面临因遭受网络攻击的风险。而随着云大物移智技术的发展，工业控制系统逐渐联网，网络中越来越多的使用了公有协议，使工业控制系统同样面临遭受网络攻击的风险。为了测试工业控制系统抵御网络攻击的能力，在系统上线前，利用模拟攻击的方法对其进行测试，可以帮助发现产品的薄弱环节，避免上线后遭受网络攻击而给能源、电力、交通等重要基础设施带来严重损失。各厂家的设备之间可以互操作，是网络协议涉及的初衷。而在注重互联互通的同时，安全性确成了大家忽略的因素，IEC 61850通信协议体系是工业控制领域的重要协议，已采纳为电力行业标准，并应用于智能变电站等重要基础设施。利用此协议对工业控制系统进行攻击将导致严重后果。

现有网络攻击的DDOS攻击仿真方法大多是基于协议栈的仿真方法：网络测试仪中包含互联网通用的协议栈，可以仿真与被测设备的交互过程，通过网络测试仪模拟多个设备与被测设备进行交互，从而耗尽被测设备的CPU、内存等计算资源。DDOS攻击的类型多种多样，仿真越多的攻击类型，越能更好的验证被测设备的抗攻击能力。基于协议栈的DDOS攻击仿真方法受限于网络测试仪所支持的协议类型，不能仿真所有的网络协议，特别缺乏对工业控制系统协议的支持。

因此，提供一种能够针对工业控制系统通信协议的DDOS攻击仿真方法成为本领域技术人员亟待解决的技术问题。

发明内容

本发明实施例提供了一种工业控制系统DDOS攻击仿真方法及装置，可测试工控设备的抗DDOS功能能力，从而促进工控设备的安全防护能力。

根据本发明的一个方面，提供一种工业控制系统DDOS攻击仿真方法，包括：

截获自动化监控系统发送至工控设备的基于MMS协议的第一请求报文，篡改所述第一请求报文，并发送至所述工控设备；

模拟多个MMS客户端，建立各个所述MMS客户端与所述工控设备之间的MMS连接；

截获每一个所述MMS客户端发送至所述工控设备的基于MMS协议的第二请求报文，篡改所述第二请求报文，并发送至所述工控设备，完成DDOS攻击。

优选地，所述篡改所述第一请求报文具体为：

解析所述第一请求报文，将所述第一请求报文内的订阅内容修改为所述工控设备上的全部信息，将所述第一请求报文内的订阅周期修改为所述工控设备所能承受的最小时间周期。

优选地，所述将所述第一请求报文内的订阅内容修改为所述工控设备上的全部信息，将所述第一请求报文内的订阅周期修改为所述工控设备所能承受的最小时间周期具体为：

将所述第一请求报文中的报告控制块的可选域全部置1，将所述第一请求报文中的报告控制块的完整性周期和总召唤置1。

优选地，所述篡改所述第二请求报文具体为：

解析所述第二请求报文，将所述第二请求报文内的订阅内容修改为所述工控设备上的全部信息，将所述第二请求报文内的订阅周期修改为所述工控设备所能承受的最小时间周期。