联网打印机安全性分析及态势感知技术研究

◆李盛葆 潘泉波 赵煜 韩旭东

联网打印机安全性分析及态势感知技术研究

◆李盛葆1潘泉波1赵煜1韩旭东2

（1.国家计算机网络应急技术处理协调中心山东分中心 山东 250002；2. 中共山东省委网络安全和信息化委员会办公室 山东 250002）

联网打印机作为一种常见的物联网终端，往往作为独立网络节点接入到网络环境中。较传统打印机而言，攻击者可通过网络远程对联网打印机进行渗透。针对以上情况，本文汇总分析了主流品牌联网打印机技术和功能架构，对现存的风险隐患进行分析和测试，并开发了态势感知平台。

联网打印机；漏洞；态势感知

近年来，越来越多的物联网终端应用于工业生产和居家生活。与此同时，由其引发的网络安全威胁日益严峻，联网打印机作为一种常见的物联网终端也不例外。与传统打印机不同，网络打印机往往内置操作系统、存储设备和IP协议栈，通常作为独立网络节点接入到网络环境中，攻击者可通过远程渗透的方式对打印机发起攻击。同时，网络打印机本身安全漏洞隐患频发，弱口令甚至无口令现象较为普遍。网络打印机通常承载着重要部门数据，一旦被入侵，容易引发信息失窃密的严重后果。

1 相关工作

联网打印机安全问题逐渐引起了研究领域的关注，研究人员开展了针对联网打印机网络安全性的分析研究[1-3]。国外学者J. Müller等人[4]研究分析了常见联网打印机漏洞，并对主流型号打印机进行了测试验证；A. Hecht等人[5]提出了一种针对联网打印机网络攻击的检测工具。……