تحلیل و ارزیابی امنیتی پروتکل DNP۳ در سیستم های کنترل نظارت و جمع آوری داده (اسکادا)

امنیت سیستم های کنترل نظارتی و جمع آوری داده ها (اسکادا) که برای نظارت و کنترل زیرساختهای فیزیکی در فرآیندهایصنعتی از یک ایستگاه کنترل مرکزی استفاده میشوند، از اهمیت بالایی برخوردار است. این سیستم ها در حوزه های زیرساختیحیاتی مانند صنایع برق، نفت و گاز که شامل تولید و توزیع می شود، کاربرد دارند. اما این سیستم ها نیز ممکن است توسطحملات سایبری مورد تهدید قرار گیرند که می تواند عواقب جبران ناپذیری برای عملکرد زیرساختهای ملی مهم داشته باشد.یکی از پروتکل های ارتباطی متداول در اسکادا، DNP۳ می باشد. پروتکل DNP۳ یک پروتکل ارتباطی است که برای انتقال وکنترل داده ها بین ایستگاه های اصلی اسکادا، واحدهای پایانه راه دور (RTU) و دستگاه های الکترونیکی هوشمند (IED) درسیستم های کنترل صنعتی مورد استفاده قرار می گیرد. بنابراین، این مقاله نقاط ضعف و محدودیت های این پروتکل را نشانمیدهد و همچنین، حملات سایبری را که از این نقاط ضعف سوء استفاده می کنند، شناسایی و تحلیل می کند و راهکارهاییبرای محافظت از شبکه های اسکادا و کاهش خطرات ناشی از آنها ارائه می دهد.

کلیدواژه ها:

امنیت سایبری ، سیستم های کنترل صنعتی ، اسکادا ، پروتکل DNP۳