The Use of Intrusion Detection Systems Based on the Network Behaviour Analysis in SCADA Networks

Skorobogatjko Aljona (), Dorogovs Pjotrs () and Romanovs Andrejs ()
Additional contact information
Romanovs Andrejs: Riga Technical University

Information Technology and Management Science, 2012, vol. 15, issue 1, 171-175

Abstract: Системы управления технологическими процессами (Process Management Systems - PCS) - это комплекс систем, позволяющих вести удаленное управление процессами и получать и обрабатывать сигналы с сенсоров. Системы диспетчерского управления и сбора данных (Supervisory Control and Data Acquisition system - SCADA-системы), как правило, называют наземными системами контроля и управления, по сути, являются подмножеством PCS систем и обеспечивают дистанционное управление других систем. Такие системы мониторинга, диспетчерского управления и сбора данных составляют государственную критическую инфраструктуру, связанную с поставкой энергетических услуг, управлением поставками воды, содержанием очистных сооружений, а также с крупномасштабными транспортными системами, такими как межгосударственные железные дороги. Обеспечение безопасности таких систем от кибер-угроз в последние годы стало очень актуальным вопросом, учитывая, что большинство SCADA и других систем управления технологическими процессами, которые в настоящее время используются на предприятиях, были разработаны несколько лет назад, задолго до появления глобальных и частных сетей или персональных компьютеров. Работа описывает возможные решения в области безопасности, а также предоставляет обзор возможностей моделирования сетей SCADA. Целью работы является улучшение общей безопасности систем SCADA, используя современные средства информационных технологий и возможностей коммуникации. Во время подготовки работы были изучены проблемы сетевой безопасности SCADA систем и найдены возможные технологии обеспечения безопасности. Для этого были рассмотрены стандарты безопасности и проанализированы системы обнаружения и предотвращения вторжений, основанные на анализе сигнатур и аномалий в поведении пользователей и приложений сети. Используя среду моделирования OMNeT++, была разработана модель SCADA сети, имитированы атаки «человек посередине», затем модель была дополнена механизмами защиты. Функциональные требования к системе анализа поведения сети, разработанные автором научной работы, помогут специалистам отдела стратегического развития при выборе системы защиты SCADA сети.

Date: 2012
References: View complete reference list from CitEc
Citations:

Downloads: (external link)
https://doi.org/10.2478/v10313-012-0021-8 (text/html)

Related works:
This item may be available elsewhere in EconPapers: Search for items with the same title.

Export reference: BibTeX RIS (EndNote, ProCite, RefMan) HTML/Text

Persistent link: https://EconPapers.repec.org/RePEc:vrs:itmasc:v:15:y:2012:i:1:p:171-175:n:21

DOI: 10.2478/v10313-012-0021-8

Access Statistics for this article

Information Technology and Management Science is currently edited by J. Merkurjevs

More articles in Information Technology and Management Science from Sciendo
Bibliographic data for series maintained by Peter Golla ().