椰棗科技將分享解析三菱私有 PLC 用網路協定,Melsoft。此協定為三菱 PLC 常見預設使用的 PLC 控制協定。椰棗曾在 2023年九月於沙崙資安服務基地參加功能檢測,得到偵測覆蓋率100%的佳績。這是歸因於我們對協定做了深度解析。藉由解析工控網路協定到指令層級,我們可以做出最細緻的行為分析。我們還將分享以 LSTM 神經網路技術分析工控場域的網路行為的經驗。LSTM 神經網路學習前一段時間的資料來預測下一個時間的值,因此可以用於找出與平常不同的網路流量。例如連線數量異常、流量異常、工控協定指令異常等等。
TOPIC / TRACK
工控安全論壇
LOCATION
臺北南港展覽二館
7F 703
LEVEL
中階 中級議程聚焦在資安架構、工具與實務應用等,適合已經具備資安基礎的資安與資訊人員。
SESSION TYPE
Breakout Session
LANGUAGE
中文
SUBTOPIC
OT Security
ICS/SCADA Security
AI