计量终端DDoS网络安全模拟攻击研究

针对目前南方电网计量自动化终端存在的信息采用公开的协议明文传输,以及弱口令登录等网络攻击隐患,首先分析了计量终端数据传输时可能存在的操作系统内核漏洞、窃听等安全风险,接着分析了IP地址欺骗,DDoS攻击等常见网络攻击行为的原理。然后以某计量终端为例,对其SSH协议进行漏洞扫描,并分别进行了DDoS攻击,RS-485窃听和RS-232篡改数据攻击的案例模拟试验,最后根据试验结果的分析对所述网络攻击方式分别指出了密钥加密,双向身份认证等防御策略。

计量自动化终端拒绝服务网络攻击仿真研究

目前南方电网计量自动化终端普遍是通过公开协议的明文方式进行上下行信息传输,存在弱口令登录方式等网络攻击的隐患。本文分析了计量终端数据传输时潜在的安全风险、IP地址欺骗、SYN泛洪攻击等常见网络攻击行为的原理,并以某负荷管理终端为例,对其SSH协议进行漏洞扫描,进行了DDOS攻击、RS-485窃听和RS-232篡改数据攻击的案例模拟试验,根据试验结果分别指出了防御策略,为计量自动化终端网络安全攻击检测和防御提供借鉴。