[發明專利]PLC控制邏輯攻擊檢測方法及裝置

在審

• 申請號: 202111306385.0
• 申請日: 2021-11-05
• 公開（公告）號: CN114371682A
• 公開（公告）日: 2022-04-19
• 發明（設計）人: 孫利民;孫怡亭;劉俊矯;陳新
• 申請（專利權）人: 中國科學院信息工程研究所
• 主分類號: G05B23/02
• 分類號: G05B23/02
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 陳新生

1.一種可編程邏輯控制器PLC控制邏輯攻擊檢測方法，其特征在于，包括：

獲取PLC基線程序；所述PLC基線程序為PLC未遭受控制邏輯攻擊時運行的控制程序；

對所述PLC基線程序進行反編譯處理和文本分析，確定基線程序特征信息；所述基線程序特征信息包括基線程序梯級信息；

基于所述基線程序特征信息生成白名單規則；

基于所述白名單規則進行PLC控制邏輯攻擊檢測。

2.根據權利要求1所述的PLC控制邏輯攻擊檢測方法，其特征在于，所述獲取PLC基線程序，包括：

根據PLC設備對應的通信協議構造控制程序上載數據包獲取所述PLC基線程序。

3.根據權利要求1所述的PLC控制邏輯攻擊檢測方法，其特征在于，所述對所述PLC基線程序進行反編譯處理和文本分析，確定基線程序特征信息，包括：

將二進制的所述PLC基線程序通過預設映射數據庫進行反編譯處理，得到指令表IL語言控制程序；

對所述IL語言控制程序進行文本分析，確定所述基線程序特征信息。

4.根據權利要求1所述的PLC控制邏輯攻擊檢測方法，其特征在于，所述白名單規則包括程序列表白名單，程序塊屬性白名單和程序內容白名單；所述程序列表白名單為基線程序的列表集合；所述程序塊屬性白名單為基線程序塊的元信息集合；所述程序內容白名單為基線程序塊的梯級信息集合。

5.根據權利要求1所述的PLC控制邏輯攻擊檢測方法，其特征在于，所述基于所述白名單規則進行PLC控制邏輯攻擊檢測，包括：

按照預設周期實時獲取PLC程序；

將二進制的所述PLC程序進行反編譯處理和文本分析后與所述白名單規則進行比對，確定PLC控制邏輯攻擊檢測結果。

6.根據權利要求1所述的PLC控制邏輯攻擊檢測方法，其特征在于，所述基于所述白名單規則進行PLC控制邏輯攻擊檢測，包括：

監控具有PLC程序下載功能碼或PLC數據讀寫功能碼的數據包；

解析所述數據包獲取對應的二進制的PLC程序；

將所述PLC程序進行反編譯處理和文本分析后與所述白名單規則進行比對，確定PLC控制邏輯攻擊檢測結果。

7.一種PLC控制邏輯攻擊檢測裝置，其特征在于，包括：

獲取模塊，用于獲取PLC基線程序；所述PLC基線程序為PLC未遭受控制邏輯攻擊時運行的控制程序；

程序解析模塊，用于對所述PLC基線程序進行反編譯處理和文本分析，確定基線程序特征信息；所述基線程序特征信息包括基線程序梯級信息；

生成模塊，用于基于所述基線程序特征信息生成白名單規則；

檢測模塊，用于基于所述白名單規則進行PLC控制邏輯攻擊檢測。

8.一種PLC控制邏輯攻擊檢測系統，包括存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時實現如權利要求1至6任一項所述PLC控制邏輯攻擊檢測方法的步驟。

9.一種非暫態計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求1至6任一項所述PLC控制邏輯攻擊檢測方法的步驟。

10.一種計算機程序產品，包括計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求1至6任一項所述PLC控制邏輯攻擊檢測方法的步驟。