امنیت و تحلیل ترافیک پروتکلهای صنعتی
شرکتکنندگان ساختار و ریسک پروتکلهایی مانند Modbus TCP، DNP3، OPC UA و EtherNet/IP را در Captureهای کنترلشده بررسی میکنند. تمرکز بر تفسیر Function Code، Session، خطا، خط مبنا و فرصتهای تشخیص است؛ نه اجرای حمله روی سامانه واقعی.
اهداف یادگیری
- تفسیر پیامها و رفتار کلیدی پروتکلهای صنعتی
- تشخیص ناهنجاری نسبت به خط مبنای فرایند
- طراحی شاخصها و قواعد پایش پروتکلمحور
مخاطبان دوره
- تحلیلگران شبکه و SOC
- مهندسان کنترل و ابزار دقیق
- پژوهشگران و ارزیابان امنیت OT
پیشنیازها
- آشنایی خوب با TCP/IP و Wireshark
- شناخت مقدماتی سیستمهای کنترل صنعتی
سرفصلهای اصلی دوره
- تحلیل امن ترافیک صنعتی