Hi Leute,
im Zuge meiner Bachelorarbeit im Fach Informatik bin ich dem Thema Industrial Control Systems zugewiesen worden. Im Grunde geht es um folgendes:
- Fange Pakete ab
- Analysiere die Pakete (optimal Anomlie- und Regelbasiert)
- Generiere Logfiles
- Im Fall eines Alerts, sende einen Alarm an ein (nicht notwendigerweise selbstgeschriebenes) Monitoring Tool
Es muss wie gesagt nicht alles zwingend from scratch selbst programmiert werden, wenn Tools vorhanden sind bietet es sich ja an, die zu nutzen.
Nicht wenig, aber machbar. Mein Problem ist, dass das Protokoll um das es geht PROFIBUS ist. Es wird für Feldbussysteme eingesetzt und auch wenn es im Bereich Prozessleitsysteme beinahe Standard ist findet man nur wenig hilfreiches Material (ich habe schon für eine vernünftige Spezifikation des Protokolls ewig gebraucht und suche ehrlich gesagt immer noch).
Hinzu kommt, dass das Aufsetzen eines eigenen Profibus Netzes extrem teuer ist und ich keinen Zugriff auf ein bestehendes habe. Virtualisierung kommt auch nicht in Frage, da das Emulieren des gesamten Protokolls schon über eine einzige Bachelorarbeit hinaus ginge. -.-
Ich habe mittlerweile ein paar PCAPNG Dateien, die PROFIBUS Traffic beinhalten, kann die Pakete auch auslesen und im Programm verarbeiten.
Meine Fragen sind nun also folgende:
- Wer hat Erfahrung mit PROFIBUS und kann mir ganz allgemeine Fragen beantworten die ich habe?
- Gibt es Tools, die als Einzelteil eines IDS Packetstreams auf Anomalien oder regelbasierte Analyse anbieten? OPTIMAL auch noch für PROFIBUS selbst?
- Produkte wie SNORT, etc. bieten als vollständiges IDS ja all das schon an. Wie kann ich aus Python heraus optimal diese Tools nutzen. Evtl. durch Generierung von Logfiles, die die bestehenden IDS verstehen? Dann besteht immer noch das Problem, dass as Protokoll ganz sicher nicht von Haus aus unterstützt wird.
Danke schon mal an jeden, der mir hilft!!
LG, Alex
PROFIBUS Industrial Control System
-
BlackJack
@AxXel001: Das hier noch niemand geantwortet hat liegt sicher daran dass das Thema nicht nur sehr speziell ist und zudem hat so etwas sehr wahrscheinlich niemand zuhause herumstehen, so dass man sich auch nicht mal für Deine Frage(n) mit dem Thema auseinandersetzen kann.
Wollte ich nur mal anmerken, damit Du nicht denkst es hätte keiner gelesen oder es will niemand antworten.
Wollte ich nur mal anmerken, damit Du nicht denkst es hätte keiner gelesen oder es will niemand antworten.
Es gibt ein extra SPS Forum da drin solltest du eher fündig werden.http://www.sps-forum.de/forum.php desweiteren könntest du vielleicht mal bei https://www.mhj-online.de/ anfragen Rechts unten kan man denen schreiben und mit ihnen chatten.Die Herren produzieren ihre eigenen Bauteile und auch ihre eigene Software und sollten dir alles beantworten können.Mehr Ahnung wie die beiden haben warscheinlich eher wenige.Es gibt auch von Siemens sehr viele Unterlagen zu dem Thema da musst du dich nur etwas durchbeisen auf deren Webseite.Auch bei der IHK könntest du bei verschiedenen Zweigstellen anfragen ob sie dir da etwas zur verfügung stellen können zum Forschen und Frag da wirklich bei mehreren Zweigstellen nach .Du könntest auch bei den größeren Automatesierungsbetrieben anfragen ob dir da jemand ein bisschen helfen könnte.Ob die da vielleicht grad irgent wo etwas rumstehen haben was gerade keiner braucht.
Das ist noch nicht gefallen... Die Profibus nutzerorganisation sollte dir babei weiterhelfen können. Einfach mal anfrage wenn noch nicht geschehen. www.profibus.com/
Ansonsten würde ich dir auch SPS Foren empfehlen die Jungs ärgern sich jeden tag damit rum
Ansonsten würde ich dir auch SPS Foren empfehlen die Jungs ärgern sich jeden tag damit rum