The MODBUS protocol is part of the

The MODBUS protocol is part of the supervisory control and data acquisition (SCADA) system, and
it is the most commonly used protocol in industrial systems, including the oil and gas industries and
power industries [1–4]. The MODBUS protocol offers an application layer (open system interconnection
(OSI) model) messaging protocol that constructs the message with implicit function codes and defines
communication rules for control systems to supervise and control the overall industrial
infrastructure [1,5–7]. Massive progress has been made in-terms of improvements in collecting and
analyzing and developing system controls. As a result, MODBUS has become more prominent in
industrial applications and is now employed all over the world [8–12].
The MODBUS protocol typically has two types of communication principals, including MODBUS
serial line and MODBUS Transmission Control Protocol/ Internet Protocol (TCP/IP). In the MODBUS
serial protocol, protocol messages are transmitted between the main controller and the sub-controller
and/or vice versa by employing remote terminal unit (RTU) controller modes over the serial lines.
Usually, the MODBUS message contains three main fields, including recipient address, protocol data
unit (PDU) and error checking field. During transmission, the sub-controller address is added in the
specified field in the request message and the corresponding address is placed in a response message
that identifies the main controller [1]. Nowadays, the MODBUS protocol provides facilities to establish
a connection with a local area network (LAN), and the main controller may be connected to a number
of sub-controllers for communication to take place via transport control protocol (TCP). In addition,
MODBUS protocol also employs IP interconnectivity between multiple main controllers and
sub-controllers, which means that one sub-controller or field device concurrently responds to multiple
main controllers and/or multiple sub-controllers are configured with a single main controller in the
MODBUS TCP/IP network. During communication, the MODBUS PDU is encapsulated in the TCP
payload, and therefore, the MODBUS application protocol (MBAP) is added with the original MODBUS
application PDU, which is used in the MODBUS serial protocol [1,4–8].
The MODBUS TCP/IP protocol provides a considerable efficiency for industrial SCADA systems
and infrastructure, and the number of field devices that are connected with one or more main controllers
via TCP/IP protocols may be geographically located at a distance [1,5,13–15]. Nevertheless, the
increased connectivity over different IP based non-proprietary networks and the implementation of an
open TCP protocol over an Internet connection results in the MODBUS protocol becoming vulnerable
to several types of security attacks [1,5,8,12,15]. In general, little attention has been paid to security for
the MODBUS protocol, that is, the MODBUS protocol was designed with maximum functionalities but
with little attention to security issues [14–21].
References [8,12,14,22–26] provide details of a survey conducted for SCADA protocol security
issues, in addition to potential attacks that are considered to be harmful for SCADA/MODBUS
communication [22]. In general, potential attacks that are considered to be harmful for a
SCADA/MODBUS system (or network) are grouped into three types: attacks against the MODBUS

ผลลัพธ์ (ไทย) 1:

โพรโทคอล MODBUS เป็นส่วนหนึ่งของผู้ควบคุมงานควบคุมและระบบข้อมูลซื้อ (รับเหมา) และเป็นโพรโทคอลที่ใช้บ่อยที่สุดในระบบอุตสาหกรรม รวมถึงอุตสาหกรรมน้ำมันและก๊าซธรรมชาติ และอุตสาหกรรมพลังงาน [1-4] โพรโทคอล MODBUS มีชั้นการประยุกต์ (ระบบเปิดความเกี่ยวข้องกันแบบจำลอง(โอเอสไอ)) ข้อความโพรโทคอลที่สร้างข้อความ ด้วยฟังก์ชัน implicit รหัส และกำหนดกฎการสื่อสารสำหรับระบบควบคุมกำกับดูแล และควบคุมอุตสาหกรรมโดยรวมโครงสร้างพื้นฐาน [1.5-7] ความคืบหน้าขนาดใหญ่ได้ในเงื่อนไขของการปรับปรุงในการเก็บรวบรวม และวิเคราะห์ และพัฒนาระบบควบคุม ดัง MODBUS กลายเป็นโดดเด่นมากในโปรแกรมประยุกต์อุตสาหกรรม และขณะนี้การจ้างงานทั่วโลก [8-12]โพรโทคอล MODBUS โดยทั่วไปมีสองประเภทของการสื่อสารหลัก รวม MODBUSสายประจำและ MODBUS ส่งควบคุมโพรโทคอล / อินเทอร์เน็ตโพรโทคอล (TCP/IP) ในแบบ MODBUSชุดโพรโทคอล โพรโทคอลการส่งข้อความระหว่างตัวควบคุมหลักและตัวควบคุมย่อยและ/หรือกลับ โดยใช้โหมดควบคุมหน่วยเทอร์มินัลระยะไกล (RTU) ผ่านรายการประจำโดยปกติ ข้อ MODBUS ประกอบด้วยสาขาหลักสาม รวมทั้งที่อยู่ผู้รับ ข้อมูลของโพรโทคอลหน่วย (PDU) และข้อผิดพลาดในการตรวจสอบฟิลด์ ในระหว่างการส่ง อยู่ตัวควบคุมย่อยจะถูกเพิ่มในการระบุฟิลด์ในข้อความร้องขอ และสถานที่ตั้งอยู่ในข้อความตอบสนองที่ระบุตัวควบคุมหลัก [1] ปัจจุบัน โพรโทคอล MODBUS ให้เพื่อสร้างการเชื่อมต่อกับเครือข่ายท้องถิ่น (LAN), และตัวควบคุมหลักอาจเชื่อมต่อกับตัวเลขตัวย่อยสำหรับการสื่อสารจะผ่านขนส่งควบคุมโพรโทคอล (TCP) นอกจากนี้โพรโทคอล MODBUS ใช้ IP ที่เชื่อมโยงกันระหว่างหลายตัวหลัก และตัวควบคุมย่อย ซึ่งหมายความ ว่า อุปกรณ์ย่อยตัวควบคุมหรือเขตข้อมูลหนึ่งพร้อมตอบสนองหลายมีการกำหนดค่าตัวควบคุมหลักหรือตัวควบคุมย่อยหลายกับตัวควบคุมหลักเดียวในการเครือข่าย MODBUS TCP/IP ในระหว่างการสื่อสาร MODBUS PDU เป็นนึ้ใน TCPส่วนของข้อมูล และ โพรโทคอใช้ MODBUS (MBAP) จะถูกเพิ่มกับ MODBUS เดิมแอพลิเคชัน PDU ซึ่งใช้ MODBUS ประจำโพรโทคอ [1,4-8]โพรโทคอล MODBUS TCP/IP มีประสิทธิภาพมากสำหรับอุตสาหกรรมรับเหมาระบบและโครงสร้างพื้นฐาน และหมายเลขของฟิลด์อุปกรณ์ที่เชื่อมต่อกับตัวควบคุมหลักที่ หนึ่งผ่าน TCP/IP โปรโตคอลได้กันทางภูมิศาสตร์อยู่ใน [1,5,13-15] อย่างไรก็ตาม การเพิ่มการเชื่อมต่อผ่าน IP ที่แตกต่างกันตามเครือข่ายไม่ใช่ฟทร์แวร์และการดำเนินการเปิดโพรโทคอล TCP ผ่านผลการเชื่อมต่ออินเทอร์เน็ตโพรโทคอล MODBUS เป็นเสี่ยงชนิดต่าง ๆ ของการโจมตีความปลอดภัย [1,5,8,12,15] ทั่วไป สนใจเพียงเล็กน้อยชำระแล้วเพื่อความปลอดภัยสำหรับโพรโทคอล MODBUS คือ โพรโทคอล MODBUS ถูกออกแบบมากับฟังก์ชันการทำงานสูงสุด แต่มีความสนใจน้อยกับปัญหาด้านความปลอดภัย [14-21][8,12,14,22-26] การอ้างอิงให้รายละเอียดของการสำรวจสำหรับรับเหมาโพรโทคอลการรักษาความปลอดภัยปัญหา นอกจากเป็นการโจมตีที่ถือว่าเป็นอันตรายต่อการรับ เหมา/MODBUSสื่อสาร [22] ในทั่วไป ศักยภาพการโจมตีที่ถือว่าเป็นอันตรายต่อการระบบรับ เหมา/MODBUS (หรือเครือข่าย) แบ่งได้ 3 ประเภท: โจมตีแบบ MODBUS

ผลลัพธ์ (ไทย) 2:

โปรโตคอล MODBUS เป็นส่วนหนึ่งของการควบคุมกำกับดูแลและการเก็บข้อมูล (SCADA)
และมันเป็นโปรโตคอลที่ใช้กันมากที่สุดในระบบอุตสาหกรรมรวมถึงอุตสาหกรรมน้ำมันและก๊าซและอุตสาหกรรมพลังงาน
[1-4] โปรโตคอล MODBUS มีชั้นสมัคร (เชื่อมต่อโครงข่ายระบบเปิด
(OSI))
โปรโตคอลการส่งข้อความที่สร้างข้อความที่มีฟังก์ชั่นรหัสนัยและกำหนดกฎการสื่อสารสำหรับระบบการควบคุมในการกำกับดูแลและควบคุมอุตสาหกรรมโดยรวมโครงสร้างพื้นฐาน
[1,5-7]
ความคืบหน้าขนาดใหญ่ที่ได้รับการทำในแง่ของการปรับปรุงในการเก็บรวบรวมและการวิเคราะห์และพัฒนาระบบการควบคุม เป็นผลให้ MODBUS
ได้กลายเป็นที่โดดเด่นมากขึ้นในงานอุตสาหกรรมและเป็นลูกจ้างในขณะนี้ทั่วทุกมุมโลก[8-12].
โปรโตคอล MODBUS มักจะมีสองประเภทของผู้บริหารการสื่อสารรวมถึง MODBUS
สายอนุกรมและ MODBUS Transmission Control Protocol / Internet Protocol ( TCP / IP) ใน MODBUS
โปรโตคอลอนุกรมข้อความโปรโตคอลจะถูกส่งระหว่างตัวควบคุมหลักและควบคุมย่อยและ / หรือในทางกลับกันโดยใช้หน่วยขั้วระยะไกล (RTU) โหมดการควบคุมผ่านสายอนุกรม. โดยปกติข้อความ MODBUS มีสามสาขาหลัก ได้แก่ ที่อยู่ของผู้รับโปรโตคอลข้อมูลหน่วย(PDU) และความผิดพลาดในการตรวจสอบสนาม ในระหว่างการส่งที่อยู่ย่อยคอนโทรลเลอร์จะถูกเพิ่มในเขตข้อมูลที่ระบุในข้อความร้องขอและที่อยู่ที่สอดคล้องกันจะอยู่ในข้อความการตอบสนองที่ระบุควบคุมหลัก[1] ปัจจุบันโปรโตคอล MODBUS ให้สิ่งอำนวยความสะดวกในการสร้างการเชื่อมต่อกับเครือข่ายท้องถิ่น(LAN) และควบคุมหลักอาจจะเชื่อมต่อไปยังหมายเลขของตัวควบคุมย่อยสำหรับการสื่อสารที่จะใช้สถานที่ผ่านทางโปรโตคอลควบคุมการขนส่ง(TCP) นอกจากนี้โปรโตคอล MODBUS นอกจากนี้ยังมีการเชื่อมต่อ IP ระหว่างตัวควบคุมหลักหลายและควบคุมย่อยซึ่งหมายความว่าหนึ่งย่อยควบคุมหรืออุปกรณ์สนามพร้อมตอบสนองต่อหลายตัวควบคุมหลักและ/ หรือหลายย่อยควบคุม-มีการกำหนดค่ากับตัวควบคุมหลักเดียวในMODBUS TCP / IP เครือข่าย ในระหว่างการสื่อสาร MODBUS PDU จะห่อหุ้มในของ TCP อัตราและดังนั้นการประยุกต์ใช้โปรโตคอล MODBUS (MBAP) จะถูกเพิ่มกับ MODBUS เดิมประยุกต์ใช้PDU ซึ่งจะใช้ใน MODBUS โปรโตคอลอนุกรม [1,4-8]. MODBUS โปรโตคอล TCP / IP มีประสิทธิภาพมากสำหรับระบบ SCADA อุตสาหกรรมและโครงสร้างพื้นฐานและจำนวนของอุปกรณ์สนามที่มีการเชื่อมต่อกับหนึ่งหรือมากกว่าตัวควบคุมหลักผ่านโปรโตคอลTCP / IP อาจจะตั้งอยู่ทางภูมิศาสตร์ที่ระยะทาง [1,5,13-15 ] อย่างไรก็ตามการเชื่อมต่อที่เพิ่มขึ้นผ่านเครือข่าย IP ตามที่ไม่เป็นกรรมสิทธิ์และแตกต่างกันการดำเนินการของโปรโตคอลTCP เปิดมากกว่าผลในการเชื่อมต่ออินเทอร์เน็ตโปรโตคอล MODBUS กลายเป็นความเสี่ยงที่จะหลายประเภทของการโจมตีความปลอดภัย[1,5,8,12,15] โดยทั่วไปให้ความสนใจน้อยได้รับการชำระเงินในการรักษาความปลอดภัยสำหรับMODBUS โปรโตคอลที่เป็นโปรโตคอล MODBUS ถูกออกแบบด้วยฟังก์ชันการทำงานสูงสุด แต่มีความสนใจเพียงเล็กน้อยที่จะปัญหาด้านความปลอดภัย[14-21]. อ้างอิง [8,12,14,22-26 ] ให้รายละเอียดของการสำรวจที่จัดทำเพื่อความปลอดภัย SCADA โปรโตคอลปัญหาที่นอกเหนือไปจากการโจมตีที่อาจเกิดขึ้นที่มีการพิจารณาที่จะเป็นอันตรายต่อระบบSCADA / MODBUS สื่อสาร [22] โดยทั่วไปแล้วการโจมตีที่อาจเกิดขึ้นที่มีการพิจารณาจะเป็นอันตรายสำหรับระบบ SCADA / MODBUS (หรือเครือข่าย) จะถูกแบ่งออกเป็นสามประเภท: โจมตี MODBUS

ผลลัพธ์ (ไทย) 3:

โปรโตคอล Modbus เป็นส่วนหนึ่งของการตรวจสอบและเก็บข้อมูล ( SCADA ) ระบบและ
เป็นโปรโตคอลที่ใช้กันมากที่สุดในระบบอุตสาหกรรม รวมทั้งน้ำมันและก๊าซอุตสาหกรรมและอุตสาหกรรมพลังงาน
[ 1 - 1 ] โปรโตคอล Modbus เสนอการประยุกต์ใช้ระบบโทรศัพท์เคลื่อนที่
เปิดชั้น( OSI ) รูปแบบ ) ข้อความโปรโตคอลที่โครงสร้างข้อความด้วยรหัสฟังก์ชันโดยปริยาย และกำหนดกฎการสื่อสารสำหรับระบบควบคุม
เพื่อดูแลและควบคุมโครงสร้างพื้นฐานของอุตสาหกรรมโดยรวม 1.5 –
[ 7 ] ความคืบหน้ามากได้รับการทำในแง่ของการปรับปรุงในการรวบรวม และวิเคราะห์ และพัฒนาระบบการควบคุม
. เป็นผล , Modbus ได้กลายเป็นโดดเด่นมากขึ้นใน
อุตสาหกรรม และตอนนี้ใช้ทั่วโลก [ 8 – 12 ] .
โปรโตคอล Modbus โดยทั่วไปจะมีสองประเภทของผู้บริหารการสื่อสาร รวมถึงหมายเลขบรรทัดและให้การควบคุม Modbus
ส่งพิธีสาร / อินเทอร์เน็ตโพรโทคอล ( TCP / IP ) ในโปรโตคอล Modbus โปรโตคอลอนุกรม
ข้อความถูกส่งผ่านระหว่างตัวควบคุมหลักและย่อยควบคุม
และ / หรือในทางกลับกัน โดยใช้หน่วย terminal ระยะไกล ( RTU ) ควบคุมโหมดผ่านสายอนุกรม .
โดยปกติข้อความ Modbus ประกอบด้วย 3 สาขาหลัก ได้แก่ ที่อยู่ผู้รับ หน่วยโปรโตคอลข้อมูล
( pdu ) และตรวจสอบข้อผิดพลาด ฟิลด์ ในระหว่างการส่งเรือดำน้ำควบคุมที่อยู่จะถูกเพิ่มในฟิลด์ที่ระบุในคำขอ
ข้อความและที่อยู่ที่วางไว้ในการตอบสนองข้อความ
ที่ระบุตัวควบคุมหลัก [ 1 ] ปัจจุบันโปรโตคอล Modbus ให้เครื่องสร้าง
การเชื่อมต่อกับเครือข่ายท้องถิ่น ( LAN ) , และตัวควบคุมหลักอาจจะเชื่อมต่อกับหมายเลข
ย่อยควบคุมเพื่อการสื่อสารที่จะเกิดขึ้นผ่านการควบคุมโปรโตคอลการขนส่ง ( TCP ) นอกจากนี้ ยังใช้ IP โปรโตคอล Modbus
interconnectivity ระหว่างตัวควบคุมหลักและ
หลายตัวควบคุมย่อยซึ่งหมายความว่าหนึ่งตัวควบคุมย่อยหรือสาขาอุปกรณ์พร้อมตอบสนองการตัวควบคุมหลักและ / หรือตัวควบคุมย่อยหลายหลาย
จะตั้งค่ากับตัวควบคุมหลักเดียวใน
Modbus TCP / IP เครือข่าย ในการสื่อสาร pdu Modbus TCP
จะห่อหุ้มใน payload และดังนั้นการใช้โปรโตคอล Modbus ( บธม P ) จะถูกเพิ่มกับต้นฉบับ Modbus
โปรแกรม pdu ซึ่งใช้ใน Modbus โปรโตคอลอนุกรม [ 1 , 4 และ 8 ] .
โปรโตคอล Modbus TCP / IP มีประสิทธิภาพมากสำหรับ
และโครงสร้างพื้นฐานระบบ SCADA อุตสาหกรรม , และจำนวนของอุปกรณ์ที่เชื่อมต่อกับเขตข้อมูลหนึ่งหรือมากกว่าหนึ่งหลักควบคุม
ผ่าน TCP / IP โปรโตคอลอาจจะเป็นทางภูมิศาสตร์ตั้งอยู่ที่ระยะทาง 1,5,13 ) [ 15 ] อย่างไรก็ตาม
เพิ่มการเชื่อมต่อผ่าน IP ที่แตกต่างกันตาม ไม่ใช่กรรมสิทธิ์เครือข่ายและการดำเนินการของโปรโตคอล TCP
เปิดผ่านการเชื่อมต่ออินเทอร์เน็ตผลลัพธ์ใน Modbus โปรโตคอลเป็นเสี่ยง
กับหลายประเภทของการรักษาความปลอดภัยการโจมตี [ 1,5,8,12,15 ] โดยทั่วไปให้ความสนใจน้อยได้รับการชำระเงินเพื่อการรักษาความปลอดภัยโปรโตคอล Modbus
, นั่นคือโปรโตคอล Modbus ได้รับการออกแบบด้วยฟังก์ชันสูงสุดแต่
กับความสนใจเพียงเล็กน้อยในเรื่องความปลอดภัย [ 14 – 21 ] .
อ้างอิง [ 26 ] 8,12,14,22 ) ให้รายละเอียดของการสำรวจสำหรับ SCADA โพรโทคอลการรักษาความปลอดภัย
ประเด็นนอกเหนือไปจากการโจมตีที่อาจเกิดขึ้นที่ถือว่าจะเป็นอันตรายต่อ SCADA / การสื่อสาร Modbus
[ 22 ] โดยทั่วไปการโจมตีที่อาจเกิดขึ้นที่ถือว่าจะเป็นอันตรายสำหรับ
ระบบ SCADA / Modbus ( หรือเครือข่าย ) จะแบ่งออกเป็นสามประเภท : การโจมตีกับ Modbus