SECS/GEM标准攻击方法与实践
来源：计算机应用与软件杂志2025年第7期北京时间：
作者：谢雨轩, 伍鹏, 严明
摘要：在目前的半导体生产环境中，普遍采用SECS/GEM标准实现计算机系统与生产机台的交互。然而，目前少有针对SECS/GEM标准的安全性研究。针对这种情况，设计拒绝服务、信息窃取、流量伪造三种威胁场景六个攻击实验。攻击实验模拟了与生产机器位于同一局域网下的攻击者的行为，从链路层、网络层、传输层、应用层四个攻击面着手，对采用SECS进行通信的生产网络和生产机器进行渗透和控制。实验结果表明，SECS/GEM标准的设计并没有将安全机制作为必要的因素，普遍缺乏内生的安全性，具有明显的脆弱性。
关键词：工业互联网 网络安全 局域网安全 SECS/GEM
