SECURE SOLUTION FOR MODERN SEMANTIC SCADA

Nabil Sahli (1) , El-Bay Bourennane (2) , Mohammed Benmohammed

1 GRTG Gas Factory - SONELGAZ Group Algeria, Algeria; (LIRE) Distributed Computer Science Laboratory, University of Constantine 2, P.O. Box 325, City Ain El Bey 25017 Constantine, Algeria
2 Le2i - Laboratoire Electronique, Informatique et Image [UMR6306]

NOUS TRAVAILLONS SUR LA SECURITE DES SYSTEMES SCADA (SUPERVI - SORY CONTROL AND DATA AQUISITION) MODERNE EXPLOITANT DES EQUI - PEMENTS MODRNE AVEC DE L’INTELLIGENCE EMBARQUE COMME LES RTU (REMOTE TERMINAL UNIT), LES CAPTEURS INTELLIGENTS, LES ACTIONNEURS INTELLIGENTS, LES EQUIPEMENTS DE L’INSTRUMENTATION GAZIERE MODERNE COMME LES COMPTEURS NUME - RIQUE, LES CORECTEURS ELECTONIQUE, LES POMPES DOSEUSES AVEC CARTE ELECTRONIQUE, LES CHROMATOGRAPHES...ECT. AVEC LES AVANCES TECHNLOGIQUES DE L’INFORMATIQUE EMBARQUE COMME LES SERVICES WEB ET LES APPLICATION CONCU SELON LES ARCHITECTURES MODERNE (SOA- SERVICE ORIENTED ARCHITECTURE), LES ONTOLOGIES ET LE WEB SEMANTIQUE, LES BASES DE DONNES XML ET LES SYSTEMES D’EXPLOI - TATIONS UNIX EMBAQUES, BOUCOUP DE FAILLES ET VULNERABILITES S’AJOUTE AU ATTAQUES CLASSIQUES CONNU DANS LE MONDE DES SYSTE - MES INFORMATQUES ET DES RESEAUX. NOUS PROPOSONS UNE SOLUTION GLOBALE DE LA SECURITE DES SCADA MODERNE ET SEMENTIQUE PAR L’UTILISATION DE BLOC COMPOSE PAR DES FIREWALL ET DES (IDS-INTRU - SION DETECTION SYSTEM) SEMANTIQUE DOTE D’ONTOLOGIE DE SECURITE IMPLEMENTE AVEC LE STANDARD (OWL-S) ET L’EDITEUR PROTEGE4. NOUS UTILISONS UNE PILE DE PROTOCOLES DE SECURITE, COMME (SSL/TLS), WS-SECURITY, IPSEC ET LES RESEAUX VIRTUEL (SSL/VPN). NOUS OPTI - MISONS TOUTES LES OPERATIONS DE CRYPTOGRAPHIE ET DE SIGNATURE AVEC UNE SOLUTION BASE SUR LES COURBES ELLEPTIQUES (ECC-ELLEP - TIC CURVE CRYPTOGRAPHY). NOUS AVONS PROPOSE UNE SOLUTION AUX ATTAQUES DE TYPE SEMANTIQUE MODERNE ISSUE DE L’EMBARQUEMENT DES TECHNOLOGIES WEB ET DES NOUVELLES PLATEFORME DES SCADA DE TYPE (ITSCADA) INTERCONNECTE, OU LES DEUX SYSTEMES INFORMATIQUE ET SCADA SON INTERCONNECTE, QUE NOUS SEPARONS VIRTUELLEMENT PAR NOTRE SOLUTION (SSL/VPN) OPTIMISE AVEC LES COURBES ELLEP - TIQUES. NOUS PROPOSONS AUSSI UNE NOUVELLE IMPLEMENTATION DES DEUX PROTOCOLES LES PLUS UTILISE POUR LES SCADA A SAVOIR DNP3 ET MODBUS PAR L’EMBARQUEMENT DES TRAMES DE DONNES (MODBUS/TCP) ET (DNP/TCP) DANS LA PARTIE (BODY) DU MESSAGE SOAP DU PROTOCOL SOAP ET IMPLEMONTONS LE CRYPTAGE ET LA SIGNATURE DE L’ENTETE DU MESSAGE (DNP/SOAP) OU (MODBUS/SOAP) OBTENU PAR NOTRE SOLU - TION DE CRYPTAGE ECC

Mots clés: SCADA; SECURITY PROTOCOL; (IT-SCADA) PLATFORM

Domaines: Réseaux et télécommunications [cs.NI]

Nabil Sahli, El-Bay Bourennane, Mohammed Benmohammed. SECURE SOLUTION FOR MODERN SEMANTIC SCADA. JST9 SONATRACH ALGERIE, May 2013, ORAN, Algeria. ⟨hal-01322053⟩