fa شناسایی چالش‌های امنیتی پروتکل IEC 60870-5-104 و بررسی راه‌کارهای موجود رمز و امنیت اطلاعات Cryptology and Information Security مروری Review Article <div style="text-align: justify;"><strong><span style="color:black;"><span style="font-family:b nazanin;">سامانه‌های کنترل صنعتی که در صنایع و زیرساخت‌های حیاتی مورد استفاده قرار می‌گیرند، از پروتکل‌های ارتباطی متعددی استفاده می‌کنند؛ اغلب این پروتکل‌ها به دلایل مختلف دارای چالش‌های امنیتی متعددی‌اند که امکان خراب‌کاری توسط مهاجمان را فراهم می‌سازد. یکی از پروتکل‌هایی که در شبکه‌های کنترل صنعتی برای انتقال اطلاعات و کنترل تله‌متری مورد استفاده قرار می‌گیرد </span></span></strong><strong><span dir="LTR"><span style="color:black;"><span style="font-family:times new roman bold,serif;"><span style="font-size:8.0pt;">IEC 60870-5-104</span></span></span></span></strong><strong><span style="color:black;"><span style="font-family:b nazanin;"> است که در این مقاله از نگاه امنیت سایبر-فیزیکی مورد بررسی قرارگرفته است؛ در این مقاله با هدف تسهیل فرآیند شناخت جوانب امنیتی مختلف پروتکل نامبرده، تلاش شده است تا با تحلیل و بررسی عملیاتی پروتکل هدف در بستر آزمایشگاهی، اهم آسیب‌پذیری‌های مرحله طراحی، پیاده‌سازی و تهدیدهای امنیتی آن شناسایی ‌شده و برخی راه‌کارهای امن‌سازی مرحله طراحی پروتکل و چالش‌های درگیر در آن بررسی شود.</span></span></strong><strong><span dir="LTR"><span style="color:black;"><span style="font-family:times new roman bold,serif;"><span style="font-size:8.0pt;"></span></span></span></span></strong></div> <div style="text-align: justify;"><strong>Industrial control systems (ICSs) which are used in critical infrastructure and other industries mostly use various communication protocols. Most of these communication protocols have various cyber security challenges and weakness that give the attackers the opportunity to gain to their malicious intentions. In this paper, we assess IEC 60870-5-104 protocols from security perspective which is used in the ICSs as telemetry communication. According to achievement of these goals, we have analyzed the IEC 60870-5-104 design phase carefully and used experimental test bed to identify the security threats and vulnerabilities and characterize the technical attacks. Finally we review the design of hardening mechanisms and their challenges.</strong><span dir="RTL"></span><br> &nbsp;</div> <strong><span dir="RTL"></span></strong> آسیب‌پذیری‌ امنیتی, تهدید امنیتی, پروتکل کنترل صنعتی, IEC 60870-5-104, ارزیابی امنیتی, سامانه کنترل صنعتی, اسکادا Secutiy Vulnerability, Secutiy Threat, Industrial Control System Protocol, IEC 60870-5-104, SCADA 30 15 http://monadi.isc.org.ir/browse.php?a_code=A-10-257-1&slc_lang=fa&sid=1 Mohammad mehdi Ahmadian محمد مهدی احمدیان mm.Ahmadian@aut.ac.ir 1003194753284600861 1003194753284600861 No amirkabir university of technology دانشگاه صنعتی امیرکبیر Mehdi Shajari مهدی شجری mshajari@aut.ac.ir 1003194753284600862 1003194753284600862 Yes amirkabir university of technology دانشگاه صنعتی امیرکبیر