Resumen

Teniendo en cuenta que los ataques contra el sistema de control industrial son en su mayoría acciones organizadas y premeditadas, el rastreo de IP es significativo para la seguridad del sistema de control industrial. Basándonos en la infraestructura de internet, hemos desarrollado un novedoso modelo de rastreo de IP maliciosas, ICSTrace, sin desplegar nuevos servicios. El modelo extrae los códigos de función y sus parámetros de los datos de ataque de acuerdo con el formato del protocolo de control industrial y emplea un método de probabilidad de secuencia corta para transformar los códigos de función y sus parámetros en un vector, que caracteriza el patrón de ataque de las direcciones IP maliciosas. Además, se propone un algoritmo de agrupamiento de patrones parcialmente sembrado, que ayuda a rastrear los ataques hasta una organización. ICSTrace se evalúa en base a los datos de ataque capturados por las trampas desplegadas a gran escala para el sistema de control industrial, y los resultados demuestran que ICSTrace es efectivo

• Materias:Cifrado de búsqueda Seguridad informática Reconstrucción virtual Detección de intrusos Sistema de programación
• Subjects:Search encryption Computer security Virtual reconstruction Intrusion detection Programming system
• Palabras claves:Ataques; Sistema de control industrial; Rastreo IP; Malicioso; Modelo; ICSTrace
• Keywords:Attacks; Industrial control system; IP traceback; Malicious; Model; ICSTrace