工业控制第四章-任务_第1页
工业控制第四章-任务_第2页
工业控制第四章-任务_第3页
工业控制第四章-任务_第4页
工业控制第四章-任务_第5页
已阅读5页，还剩5页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

利用防火墙防护ModbusTCP协议及日志分析ICSSecurity&Protection0102防火墙日志分析CONTENTS防火墙防护ModbusTCP协议目录01防火墙防护ModbusTCP协议ICSSecurity&Protection本次任务旨在利用Windows自带防火墙模拟工控防火墙，抵御针对Modbus设备的攻击，验证防火墙规则对网络流量的管控效果。任务目标IT网络防火墙与工控防火墙在外观、应用场景及功能呈现上差异显著，但工作原理高度一致，均通过设置规则管控设备访问。防火墙与工控防火墙对比防火墙规则可限制IP地址段、端口访问及协议类型，有效筛选网络流量，专业工控防火墙因集成丰富工控协议，配置更便捷高效。防火墙规则的作用任务概述将Modbus攻击脚本中tcpMaster的IP地址从127.0.0.1修改为192.168.56.102，以适应Kali运行环境，其他代码保持不变。修改攻击脚本+启动modsim32模拟器，执行Kali上的attack_modbus.py脚本，验证脚本能够穿透防火墙，连接Modbus从站并篡改寄存器值。模拟器与脚本测试+确认Windows防火墙处于启用状态，查看与modsim32相关的入站规则，了解初始配置下防火墙对Modbus通信的允许情况。防火墙初始状态+准备工作修改防火墙规则打开Windows防火墙高级设置，将modsim32相关的两条允许连接的入站规则改为阻止连接，确保防火墙拦截对Modbus设备的攻击。验证防火墙效果再次执行attack_modbus.py脚本，观察连接失败超时的结果，验证防火墙规则修改后成功拦截了对Modbus设备的攻击。规则修改细节详细查看修改后的防火墙规则，包括规则名称、方向、配置文件、操作、应用程序路径等信息，理解规则对Modbus通信的具体管控作用。任务步骤02防火墙日志分析ICSSecurity&Protection查看操作日志通过Windows事件查看器，找到WindowsDefender防火墙的操作日志，查看修改防火墙规则的日志记录，了解规则变更的具体信息。日志内容解析解析操作日志中的字段，如规则ID、规则名称、原位置、活动、方向、配置文件、操作等，明确规则修改对Modbus通信权限的影响。日志记录的意义操作日志记录了防火墙规则的变更，反映了管理员对防火墙配置的操作，有助于追溯网络安全策略的调整过程，为网络安全管理提供依据。010203防火墙操作日志在WindowsDefender防火墙属性中，设置记录被丢弃的数据包和成功的连接，以便查看防火墙对Modbus攻击的拦截记录。设置日志记录查看工作日志中的字段，如日期、时间、动作、协议类型、源IP地址、目的IP地址、源端口、目的端口等，分析被防火墙阻止的Modbus攻击数据包。分析工作日志工作日志记录了防火墙对网络连接和安全事件的处理情况，通过分析日志，可以了解防火墙的运行状态，

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论