◆窦亚楠 孟庆垚 丁琪

（曲阜师范大学 网络空间安全学院 山东 273100）

1 引言

随着近年德国的“工业4.0”、美国的“再工业化”风潮、“中国制造2025”[1]等一批全球化重大国家工业发展战略不断推出，同时，我国云计算、大数据、人工智能、物联网等一系列全球化的新一代应用信息电子技术蓬勃发展，与工业制造过程科学和应用电子技术的发展深度紧密结合，工业生产过程控制管理体系从原始的工业封闭独立走向高度开放、由传统的单机控制走向移动互联、由工业自动化走向工业智能化。在大量工业企业正在快速发展的时期，也产生了许多安全风险问题，但是工业控制系统的安全问题与国家的系统安全以及社会稳定密不可分。在工控的研究范围内，为了研究探索工控安全问题，必须了解工控协议的具体内容。

为了探究网络安全问题，本文通过数据包的抓取以及数据包具体内容的分析对Modbus 协议的安全性进行研究。

2 Modbus 协议的基本内容

Modbus 协议是逻辑通讯控制协议，它是一种应用于工厂生产的可编程逻辑控制器，也就是PLC，为设备之间的相互通信提供了一种通用语言，即信息的传输与交换，例如Modbus 协议可以将同一网络传感器所测量的温度和湿度等数据传送给工控机或者PLC。

Modbus 协议是一个开放的协议，可以通过多种介质进行通信，例如串行RS-232、RS-485、RS-422 以及Ethernet。莫迪康公司发布了基于主从架构多点网络的Modbus 通信接口，通过发送请求和读取应答的方式来实现主从设备之间的通信[2]。……