《工業(yè)互聯(lián)網(wǎng)安全測試技術》課件- 19-其他掃描

工業(yè)互聯(lián)網(wǎng)安全測試技術《工業(yè)互聯(lián)網(wǎng)安全測試技術》課程組

IndustrialInternetSecurityTestingTechnologyGYHLWAQCSJS-019其他常見工控協(xié)議及掃描第3章工業(yè)互聯(lián)網(wǎng)安全掃描目錄2PCWorx掃描1BACnet掃描3DNP3掃描0101BACnet掃描01BACnet掃描1）由美國暖通、空調(diào)和制冷工程師協(xié)會(ASHRAE)組織的標準項目委員會135P(StandProjectCommittee即SPC135P)歷經(jīng)八年半時間開發(fā)的。2）BACnet協(xié)議是針對采暖、通風、空調(diào)、制冷控制設備所設計的，同時也為其他樓宇控制系統(tǒng)（例如照明、安保、消防等系統(tǒng)）的集成提供一個基本原則。（1）BACnet協(xié)議簡介01BACnet掃描BACnet是一種針對智能建筑的開放性的網(wǎng)絡協(xié)議，遵循OSI模型體系結(jié)構(gòu)，BACnet體系結(jié)構(gòu)層次圖如右圖。其中主從/令牌傳遞（MS/TP）協(xié)議是專門針對樓宇自控設備設計的數(shù)據(jù)鏈路規(guī)范。BACnet在物理介質(zhì)上，支持雙絞線、同軸電纜和光纜。在拓撲結(jié)構(gòu)上，支持星型和總線拓撲。（2）BACnet體系結(jié)構(gòu)01BACnet掃描在命令提示符窗口下，輸入命令：nmap–scriptbacnet-info–sU–p47808192.168.17.128完成對此IP地址的BACnet協(xié)議的掃描。其中-scriptbacnet-info指的是使用bacnet-info腳本來進行掃描，通常對BACnet的掃描是使用bacnet-info腳本進行，-p47808是指協(xié)議對應的端口號。（3）BACnet掃描0202PCWorx掃描02PCWorx掃描PCWorx協(xié)議由菲尼克斯電氣公司開發(fā)，目前廣泛使用于工控系統(tǒng)。PCWORX3.11是菲尼克斯電氣公司的專用協(xié)議，基于TCP協(xié)議，使用1962端口（1）PCWorx協(xié)議簡介02PCWorx掃描在命令提示符窗口下，輸入命令：nmap--scriptpcworx-info-sU-p1962[IP地址]完成對此IP地址的PCWorx協(xié)議的掃描。其中-scriptpcworx-info指的是使用pcworx-info腳本來進行掃描，通常對PCWorx的掃描是使用pcworx-info腳本進行，-p1962是指協(xié)議對應的端口號。（2）PCWorx掃描0303DNP3掃描03DNP3掃描DNP3全稱是DistributedNetworkProtocol3，分布式網(wǎng)絡協(xié)議3，這個協(xié)議在各種工業(yè)系統(tǒng)中都應用很多。它比起s7comm做的協(xié)議棧要簡單的多，是完全基于TCP/IP的，只是修改了應用層（但比modbus的應用層要復雜得多），在應用層實現(xiàn)了對傳輸數(shù)據(jù)的分片、校驗、控制等諸多功能。DNP借助TCP在以太網(wǎng)上運行，使用的端口是20000端口。（1）DNP3協(xié)議簡介03DNP3掃描（2）DNP3協(xié)議的主要特點實時，高效，可靠支持多種通信方式支持異常事件通用的電力標準協(xié)議棧簡單03DNP3掃描（3）DNP3協(xié)議的協(xié)議格式——數(shù)據(jù)鏈路層規(guī)約（4）DNP3協(xié)議的協(xié)議格式——應用層規(guī)約03DNP3掃描在命令提示符窗口下，輸入命令：nmap--scriptdnp3-info.nse-sU–p[IP地址]完成對此IP地址的PCWorx協(xié)議的掃描其中-scriptdnp3-info.nse指的是使用bacnet-info腳本來進行掃描