加密協(xié)議 安全性 工控 ICS
協(xié)議分類(lèi)
- 標(biāo)準(zhǔn)協(xié)議: Modbus DNP3 IEC104 IEC61850
- 私有協(xié)議: Omron FINS協(xié)議, 三菱melsec協(xié)議
- 私有不公開(kāi)協(xié)議: s7 協(xié)議,西門(mén)子PPI協(xié)議, GE SRTP.
各協(xié)議介紹
- Modbus
Modbus是由Modicon（現(xiàn)為施耐德電氣公司的一個(gè)品牌）在1979年發(fā)明的弄企，是全球第一個(gè)真正用于工業(yè)現(xiàn)場(chǎng)的總線協(xié)議。ModBus網(wǎng)絡(luò)是一個(gè)工業(yè)通信系統(tǒng)彬坏，由帶智能終端的可編程序控制器和計(jì)算機(jī)通過(guò)公用線路或局部專(zhuān)用線路連接而成竹椒，可應(yīng)用于各種數(shù)據(jù)采集和過(guò)程監(jiān)控童太。
ModBus網(wǎng)絡(luò)只有一個(gè)主機(jī)，所有通信都由它發(fā)出碾牌。網(wǎng)絡(luò)可支持247個(gè)之多的遠(yuǎn)程從屬控制器康愤，但實(shí)際所支持的從機(jī)數(shù)要由所用通信設(shè)備決定。采用這個(gè)系統(tǒng)舶吗，各PC可以和中心主機(jī)交換信息而不影響各PC執(zhí)行本身的控制任務(wù)征冷。
- EtherNet/IP
EtherNet Industry Protoco1是適合工業(yè)環(huán)境應(yīng)用的協(xié)議體系。它是基于控制與信息協(xié)議CIP(Control and Informal/on Protoco1)的網(wǎng)絡(luò)誓琼，是一種是面向?qū)ο蟮膮f(xié)議检激，能夠保證網(wǎng)絡(luò)上隱式的實(shí)時(shí)I/0信息和顯式信息(包括用于組態(tài)參數(shù)設(shè)置、診斷等)的有效傳輸腹侣。EtherNet/IP采用標(biāo)準(zhǔn)的EtherNet和TCP/IP技術(shù)來(lái)傳送CIP通信包叔收，通用且開(kāi)放的應(yīng)用層協(xié)議CIP加上已經(jīng)被廣泛使用的EtherNet和TCP/IP協(xié)議，就構(gòu)成EtherNet/IP協(xié)議的體系結(jié)構(gòu)傲隶。
- DNP3
DNP(Distributed Network Protocol饺律，分布式網(wǎng)絡(luò)協(xié)議)是一種應(yīng)用于自動(dòng)化組件之間的通訊協(xié)議，常見(jiàn)于電力跺株、水處理等行業(yè)复濒。SCADA可以使用DNP協(xié)議與主站、RTU（遠(yuǎn)程終端設(shè)備）乒省、及IED（智能電子設(shè)備）進(jìn)行通訊巧颈。
DNP3協(xié)議是一個(gè)廣泛應(yīng)用于電力系統(tǒng)中子站與主站通訊的協(xié)議，因?yàn)镈NP3協(xié)議可以封裝在以太網(wǎng)TCP/IP上運(yùn)行（默認(rèn)端口為T(mén)CP的 20000端口）袖扛，這樣難免就會(huì)有暴露在公網(wǎng)的情況砸泛，而DNP3協(xié)議也比較特殊，其主要應(yīng)用在電力行業(yè)蛆封，在暴露的數(shù)據(jù)中肯定不乏一些電力行業(yè)的設(shè)備以及系統(tǒng)唇礁。
- BACnet
樓宇自動(dòng)控制網(wǎng)絡(luò)數(shù)據(jù)通訊協(xié)議（A Data Communication Protocol for Building Automation and Control Networks）是由美國(guó)暖通、空調(diào)和制冷工程師協(xié)會(huì)(ASHRAE )組織的標(biāo)準(zhǔn)項(xiàng)目委員會(huì)135P (Stand Project Committee即SPC 135P)歷經(jīng)八年半時(shí)間開(kāi)發(fā)的娶吞。BACnet 協(xié)議是為計(jì)算機(jī)控制采暖垒迂、制冷、空調(diào)系統(tǒng)和其他建筑物設(shè)備系統(tǒng)定義服務(wù)和協(xié)議妒蛇，從而使BACnet協(xié)議的應(yīng)用以及建筑物自動(dòng)控制技術(shù)的使用更為簡(jiǎn)單机断。
- Siemens S7
Siemens S7屬于第7層的協(xié)議楷拳，用于西門(mén)子設(shè)備之間進(jìn)行交換數(shù)據(jù)，通過(guò)TSAP（Transport Service Access Point,傳輸服務(wù)訪問(wèn)點(diǎn)）吏奸，可加載MPI（Multi Point Interface欢揖，多點(diǎn)接口），DP（傳輸協(xié)議奋蔚，實(shí)現(xiàn)控制CPU和分布式I/O之間快速她混、循環(huán)的數(shù)據(jù)交換），以太網(wǎng)等不同物理結(jié)構(gòu)總線或網(wǎng)絡(luò)上泊碑，PLC一般可以通過(guò)封裝好的通訊功能塊實(shí)現(xiàn)坤按。
- OMRON FINS
歐姆龍是來(lái)自日本的知名電子和自控設(shè)備制造商，其中小型PLC在國(guó)內(nèi)市場(chǎng)有較高的市場(chǎng)占有量馒过，有CJ臭脓、CM等系列，PLC可以支持Fins腹忽，Host link等協(xié)議進(jìn)行通信来累。支持以太網(wǎng)的歐姆龍PLC CPU、以太網(wǎng)通信模塊根據(jù)型號(hào)的不同窘奏，一般都會(huì)支持FINS(Factory Interface Network Service)協(xié)議嘹锁，一些模塊也會(huì)支持EtherNet/IP協(xié)議，Omron fins協(xié)議使用TCP/UDP的9600端口進(jìn)行通信着裹，fins協(xié)議封裝在TCP/UDP上進(jìn)行通信领猾，需要注意的是TCP模式下組包和UDP模式下在頭部上有所差異。具體協(xié)議包的構(gòu)造可以參考?xì)W姆龍官方的協(xié)議文檔骇扇。FINS協(xié)議實(shí)現(xiàn)了OMRON PLC與上位機(jī)以太網(wǎng)通信瘤运。
- MELSEC-Q
三菱Q系列PLC以太網(wǎng)模塊系統(tǒng)默認(rèn)開(kāi)放了TCP的5007端口和UDP的5006端口用于與GX軟件進(jìn)行通信，通過(guò)對(duì)通訊協(xié)議的分析匠题，可以實(shí)現(xiàn)對(duì)該系列PLC設(shè)備的識(shí)別和發(fā)現(xiàn)。
- Tridium Niagara Fox
Tridium是Honeywell旗下獨(dú)立品牌運(yùn)作的全資子公司但金。采用Tridium技術(shù)的世界著名品牌包括：Honeywell韭山，Siemens，JCI冷溃，Schneider钱磅，Samsung 和IBM等。Tridium創(chuàng)造性的開(kāi)發(fā)了軟件框架“Niagara Framework”似枕「堑基于Niagara框架可以集成、連接各種智能設(shè)備和系統(tǒng)凿歼，而無(wú)需考慮它們的制造廠家和所使用的協(xié)議褪迟，形成一個(gè)統(tǒng)一的平臺(tái)冗恨，實(shí)現(xiàn)互聯(lián)互通互操作，并可以通過(guò)互聯(lián)網(wǎng)基于Web瀏覽器進(jìn)行實(shí)時(shí)控制和管理味赃。另外掀抹，基于Niagara框架，客戶(hù)可以進(jìn)行二次開(kāi)發(fā)心俗，實(shí)現(xiàn)其專(zhuān)有的應(yīng)用傲武，開(kāi)發(fā)其專(zhuān)有的產(chǎn)品。
NiagaraAX平臺(tái)到今天已經(jīng)整合了不同層級(jí)的東西城榛，之前談?wù)摰拇蠖鄶?shù)都是設(shè)備揪利，硬件設(shè)備是為建筑或者園區(qū)提供基礎(chǔ)設(shè)置的，另外一些包括安防系統(tǒng)狠持、訪客管理疟位、能源計(jì)費(fèi)系統(tǒng)、管理服務(wù)工坊、設(shè)備献汗、設(shè)施維護(hù)計(jì)劃，資產(chǎn)管理王污、設(shè)施管理等系統(tǒng)罢吃，NiagaraAX可以把這些基礎(chǔ)設(shè)備和系統(tǒng)相互銜接起來(lái)，使用專(zhuān)有的Tridium Niagara Fox協(xié)議通信昭齐，給客戶(hù)創(chuàng)造價(jià)值尿招。
- PCWorx
2005年，菲尼克斯電氣公司首次推出中文版大型工控軟件 PCWORX阱驾，這是歐美公司推出的第一套中文版大型工控軟件就谜。該中文版工控軟件的推出將極大地方便中國(guó)用戶(hù)對(duì)于先進(jìn)自動(dòng)化技術(shù)的學(xué)習(xí)和使用，代表了歐美公司對(duì)中國(guó)市場(chǎng)的又一貢獻(xiàn)里覆。菲尼克斯電氣的自動(dòng)化技術(shù) AUTOMATIONWORX 不僅由大量的硬件和支持軟件所構(gòu)成丧荐，可以形成各種典型的自動(dòng)化系統(tǒng)，如單純的總線系統(tǒng)喧枷，具有安全功能的總線系統(tǒng)虹统，以太網(wǎng)與總線相結(jié)合的系統(tǒng)，以及正在推出的網(wǎng)絡(luò)技術(shù)”E網(wǎng)到底”的自動(dòng)化系統(tǒng)隧甚；它還涵蓋了 INTERBUS车荔、Ethernet PROFINET、工業(yè)無(wú)線通訊戚扳、光纖以及安全等技術(shù)忧便，PCWORX3.11是菲尼克斯電氣公司的專(zhuān)用協(xié)議。
- ProConOs
ProConOS是德國(guó)科維公司（KW-Software GmbH）開(kāi)發(fā)的用于PLC的實(shí)時(shí)操作系統(tǒng)帽借，ProConOS embedded CLR是新型的開(kāi)放式標(biāo)準(zhǔn)化PLC運(yùn)行時(shí)系統(tǒng)珠增，符合IEC 61131標(biāo)準(zhǔn)超歌，可執(zhí)行不同的自動(dòng)化任務(wù)（PLC、PAC切平、運(yùn)動(dòng)控制握础、CNC、機(jī)器人和傳感器）悴品。通過(guò)采用國(guó)際標(biāo)準(zhǔn)的微軟中間語(yǔ)言（依據(jù)IEC/ISO 23271標(biāo)準(zhǔn)為MSIL/CIL）作為設(shè)備接口禀综，可使用C＃或IEC 61131標(biāo)準(zhǔn)語(yǔ)言對(duì)ProConOS Embedded CLR編程苔严，ProConOS Embedded CLR為客戶(hù)提供了實(shí)時(shí)的嵌入式應(yīng)用定枷。該操作系統(tǒng)使用ProConOs專(zhuān)有的工控協(xié)議通訊，服務(wù)端口號(hào)是20547届氢。
- IEC 60870-5-104
IEC 60870-5-104是國(guó)際電工委員會(huì)制定的一個(gè)規(guī)范欠窒，用于適應(yīng)和引導(dǎo)電力系統(tǒng)調(diào)度自動(dòng)化的發(fā)展，規(guī)范調(diào)度自動(dòng)化及遠(yuǎn)動(dòng)設(shè)備的技術(shù)性能退子。IEC 60870-5-104可用于交通行業(yè)岖妄，利用IEC104規(guī)約實(shí)現(xiàn)城市軌道交通中變電站與基于城域網(wǎng)的綜合監(jiān)控系統(tǒng)的集成通信是非常好的一個(gè)方法，它既保證了電力監(jiān)控系統(tǒng)的開(kāi)放性寂祥，又能很好的滿(mǎn)足城市軌道交通系統(tǒng)對(duì)電力監(jiān)控系統(tǒng)信息傳輸?shù)膶?shí)時(shí)荐虐、可靠等要求，又有利于利用標(biāo)準(zhǔn)化的優(yōu)勢(shì)帶來(lái)開(kāi)發(fā)的便捷性丸凭。
- Crimson v3.0
紅獅(Red Lion Controls)控制系統(tǒng)制造公司位于美國(guó)的賓西法尼亞州福扬，可以制造多種工業(yè)控制產(chǎn)品從定時(shí)器和計(jì)數(shù)器到精密復(fù)雜的人機(jī)界面，具有最新的貼片安裝和板上芯片的生產(chǎn)能力惜犀。紅獅工程團(tuán)隊(duì)可以提供各種新產(chǎn)品設(shè)計(jì)铛碑，從應(yīng)用范圍很廣的標(biāo)準(zhǔn)控制產(chǎn)品到根據(jù)客戶(hù)和OEM的要求而定做的產(chǎn)品。美國(guó)紅獅控制公司為其交貨迅速虽界、良好的客戶(hù)服務(wù)和高質(zhì)量的技術(shù)支持而引以為豪汽烦。
Crimson v3.0 是redlion公司最受歡迎的工控系統(tǒng)配置軟件，產(chǎn)品協(xié)議成為自動(dòng)化市場(chǎng)最受歡迎的協(xié)議之一莉御，免費(fèi)的Crimson3.0軟件擁有強(qiáng)大的功能刹缝，支持拖拉式組態(tài)結(jié)構(gòu)，顯示颈将，控制，數(shù)據(jù)記錄儀功能言疗，是為了充分發(fā)揮MC系列產(chǎn)品的功能而設(shè)計(jì)開(kāi)發(fā)的晴圾。大部分簡(jiǎn)單的應(yīng)用程序可以一步步建立，配置相關(guān)的通訊協(xié)議和數(shù)據(jù)標(biāo)簽噪奄。內(nèi)置多種串口和以太網(wǎng)口驅(qū)動(dòng)程序選擇菜單死姚，可以數(shù)秒內(nèi)將數(shù)據(jù)下載到MC上人乓，內(nèi)置各種驅(qū)動(dòng)程序，無(wú)需編寫(xiě)任何代碼就可以和各種PLC都毒，PC機(jī)和SCADA系統(tǒng)通訊色罚。
通過(guò)端口識(shí)別特定協(xié)議 (Shodan掃描)
| 協(xié)議 | 端口 |
| - |-| -|
| Siemens S7 | 102|
|Modbus| 502|
|IEC 60870-5-104|2404|
|DNP3|20000|
|EtherNet/IP| 44818|
|BACnet| 47808|
| Tridium Niagara Fox| 1911|
|Crimson V3|789|
|OMRON FINS| 9600|
|PCWorx| 1962|
|ProConOs| 20547|
|MELSEC-Q| 5007|
zoomeye 識(shí)別掃描工控產(chǎn)品類(lèi)型
http://ics.zoomeye.org/ (Dork)
wireshark內(nèi)部支持協(xié)議(協(xié)議結(jié)構(gòu)源碼)
1 Siemens S7 https://github.com/wireshark/wireshark/tree/master/epan/dissectors/packet-s7comm.c 西門(mén)子PLC支持的通訊協(xié)議
2 MMS(IEC61850) https://github.com/wireshark/wireshark/tree/master/asn1/mms 輸配電通訊協(xié)議
3 GOOSE(IEC61850) https://github.com/wireshark/wireshark/tree/master/asn1/goose 輸配電通訊協(xié)議
4 SV(IEC61850) https://github.com/wireshark/wireshark/tree/master/asn1/sv 輸配電通訊協(xié)議
5 Modbus https://github.com/wireshark/wireshark/tree/master/epan/dissectors/packet-mbtcp.c 工控標(biāo)準(zhǔn)協(xié)議
6 OPC DA https://github.com/wireshark/wireshark/tree/master/epan/dissectors/packet-dcom.c 工控標(biāo)準(zhǔn)協(xié)議
7 FF HSE https://github.com/wireshark/wireshark/tree/master/epan/dissectors/packet-ff.c 基金會(huì)現(xiàn)場(chǎng)總線以太網(wǎng)通信協(xié)定
8 IEC 104 https://github.com/wireshark/wireshark/tree/master/epan/dissectors/packet-iec104.c 輸配電通訊協(xié)議
9 Ethernet POWERLINK https://github.com/wireshark/wireshark/tree/master/epan/dissectors/packet-epl.c 開(kāi)放式實(shí)時(shí)以太網(wǎng)通信
10 OPC UA https://github.com/wireshark/wireshark/tree/master/plugins/opcua/opcua.c OPC新一代標(biāo)準(zhǔn)
11 HART-IP https://github.com/wireshark/wireshark/tree/master/epan/dissectors/packet-hartip.c 高速可尋址遠(yuǎn)程傳感器協(xié)議
12 CoAP https://github.com/wireshark/wireshark/tree/master/epan/dissectors/packet-coap.c 輕量應(yīng)用層協(xié)議
13 Omron FINS https://github.com/wireshark/wireshark/tree/master/epan/dissectors/packet-omron-fins.c 歐姆龍PLC支持的通訊協(xié)定
14 openSAFETY https://github.com/wireshark/wireshark/tree/master/epan/dissectors/packet-opensafety.c 開(kāi)源安全應(yīng)用協(xié)議
15 EGD(Ethernet Global Data) https://github.com/wireshark/wireshark/tree/master/epan/dissectors/packet-egd.c GE Fanuc為PLC開(kāi)發(fā)的通訊協(xié)定
16 DNP3 https://github.com/wireshark/wireshark/tree/master/epan/dissectors/packet-dnp.c 分布式網(wǎng)絡(luò)協(xié)議，主要用于電力行業(yè)
17 Sinec H1 https://github.com/wireshark/wireshark/tree/master/epan/dissectors/packet-h1.c 西門(mén)子PLC支持的通訊協(xié)議
18 Profinet https://github.com/wireshark/wireshark/tree/master/plugins/profinet/ 開(kāi)放式的工業(yè)以太網(wǎng)通訊協(xié)定
19 EtherCAT https://github.com/wireshark/wireshark/tree/master/plugins/ethercat/ 德國(guó)Beckhoff公司推動(dòng)的開(kāi)放式實(shí)時(shí)以太網(wǎng)通訊協(xié)定
20 SERCOS III https://github.com/wireshark/wireshark/tree/master/epan/dissectors/packet-sercosiii.c 實(shí)時(shí)以太網(wǎng)通訊協(xié)定
21 RTPS https://github.com/wireshark/wiresha rk/tree/master/epan/dissectors/packet-rtps.c 實(shí)時(shí)流傳輸協(xié)議
22 TTEthernet https://github.com/wireshark/wireshark/tree/master/epan/dissectors/packet-tte.c 實(shí)時(shí)以太網(wǎng)通訊協(xié)定
23 CDT https://github.com/wireshark/wireshark/tree/master/epan/dissectors/packet-cdt.c 遠(yuǎn)動(dòng)規(guī)約
24 EtherNet/IP https://github.com/wireshark/wireshark/tree/master/epan/dissectors/packet-etherip.c 工業(yè)通訊協(xié)定（Industrial Protocol）账劲，是一種CIP的實(shí)現(xiàn)方式戳护，由羅克韋爾自動(dòng)化公司所設(shè)計(jì)
25 CIP https://github.com/wireshark/wireshark/tree/master/epan/dissectors/packet-cip.c 通用工業(yè)協(xié)定
26 CIP Safety https://github.com/wireshark/wireshark/tree/master/epan/dissectors/packet-cipsafety.c 安全通用工業(yè)協(xié)定
27 DeviceNet https://github.com/wireshark/wireshark/tree/master/epan/dissectors/ packet-devicenet.c 一種CIP的實(shí)現(xiàn)方式，由Allen-Bradley公司所設(shè)計(jì)
28 BACnet https://github.com/wireshark/wireshark/tree/master/epan/dissectors/packet-bacnet.c 樓宇自動(dòng)控制網(wǎng)絡(luò)數(shù)據(jù)通訊協(xié)議
29 KNXnet/IP https://github.com/wireshark/wireshark/tree/master/epan/dissectors/packet-knxnetip.c 住宅和樓宇控制標(biāo)準(zhǔn)
30 Lontalk https://github.com/wireshark/wireshark/tree/master/epan/dissectors/packet-lon.c 埃施朗公司的LonWorks技術(shù)所使用的通訊協(xié)議
31 CANopen https://github.com/wireshark/wireshark/tree/master/epan/dissectors/packet-canopen.c 控制局域網(wǎng)通訊協(xié)定
32 SAE J1939 https://github.com/wireshark/wireshark/tree/master/epan/dissectors/packet-j1939.c 一種CAN的變種瀑焦，適用在農(nóng)業(yè)車(chē)輛及商用車(chē)輛
33 USITT DMX512-A https://github.com/wireshark/wireshark/tree/master/epan/dissectors/packet-dmx.c 燈光控制數(shù)據(jù)傳輸協(xié)議
34 BSSAP/BSAP https://github.com/wireshark/wireshark/tree/master/epan/dissectors/packet-bssap.c 由Bristol Babcock Inc發(fā)展的通訊協(xié)定
35 Gryphon https://github.com/wireshark/wireshark/tree/master/plugins/gryphon 車(chē)用通訊協(xié)定
36 ZigBee https://github.com/wireshark/wireshark/tree/master/epan/dissectors/packet-zbee.h 開(kāi)放式的無(wú)線通訊協(xié)定
參考
燈塔實(shí)驗(yàn)室
http://plcscan.org/blog/about/labs/nmap支持掃描工業(yè)協(xié)議
http://www.whitecell-club.org/?p=427專(zhuān)利: 一種自動(dòng)協(xié)議識(shí)別方法及系統(tǒng) (用于入侵檢測(cè)防御(IDS/IPS))
https://google.com/patents/CN1845066A?cl=zh&hl=zh-CNSiemens PPI協(xié)議分析
http://www.pc1098.com/ppixieyi.htmGoogle/Shodan dorks
http://plcscan.org/blog/documentation/googleshodan-dorks/
