財(cái)產(chǎn)節(jié)制系統(tǒng)在過程出產(chǎn)、電力舉措措施、水力油氣和運(yùn)輸?shù)确懂犛兄榧暗睦?。傳統(tǒng)節(jié)制系統(tǒng)的安然性首要依托于其手藝的隱蔽性，幾近未采納任何安然辦法。跟著企業(yè)治理層對(duì)出產(chǎn)過程數(shù)據(jù)的日趨存眷，財(cái)產(chǎn)節(jié)制系統(tǒng)愈來愈多地采取開放lnternet手藝實(shí)現(xiàn)與企業(yè)網(wǎng)的互連。今朝，大年夜大都財(cái)產(chǎn)通信系統(tǒng)在商用把持系統(tǒng)的根本上開辟和談，通信利用中存在良多縫隙。在財(cái)產(chǎn)節(jié)制系統(tǒng)與Internet或其他公共收集互連時(shí)，這些縫隙將會(huì)透露給暗藏報(bào)復(fù)打擊者。別的，財(cái)產(chǎn)節(jié)制系統(tǒng)多用于節(jié)制關(guān)頭根本辦法，報(bào)復(fù)打擊者出于政治目標(biāo)或經(jīng)濟(jì)目標(biāo)會(huì)主動(dòng)向其倡議報(bào)復(fù)打擊，以期造成嚴(yán)重后果。例如，2010年，“震網(wǎng)”病毒囊括全球，伊朗布什爾核電站因遭此報(bào)復(fù)打擊延期運(yùn)行。是以，比來幾年來，財(cái)產(chǎn)節(jié)制系統(tǒng)的信息安然標(biāo)題問題成為一個(gè)遍及存眷的熱點(diǎn)標(biāo)題問題。
本文首要起首連絡(luò)財(cái)產(chǎn)節(jié)制系統(tǒng)的特點(diǎn)，闡發(fā)節(jié)制系統(tǒng)的要求及其面對(duì)的威脅和報(bào)復(fù)打擊，其次連絡(luò)相干尺度，從收集防護(hù)角度介紹了今朝的信息安然解決思路，并介紹了相干的研究趨勢(shì)，包含安然通信和談和安然節(jié)制器。
1、財(cái)產(chǎn)節(jié)制系統(tǒng)的信息安然闡發(fā)
1.1財(cái)產(chǎn)節(jié)制系統(tǒng)概述
財(cái)產(chǎn)節(jié)制系統(tǒng)是以計(jì)較機(jī)為根基組件，用于監(jiān)測(cè)和節(jié)制物理過程的系統(tǒng)。這類系統(tǒng)包含了大年夜部門收集系統(tǒng)與物理系統(tǒng)連接的收集化系統(tǒng)。按照其利用范圍，節(jié)制系統(tǒng)又可分為過程節(jié)制系統(tǒng)(PCS)，監(jiān)控和數(shù)據(jù)匯集系統(tǒng)(SCADA)，或收集一物理系統(tǒng)(CPS)。
節(jié)制系統(tǒng)凡是由一系列收集設(shè)備構(gòu)成，包含：傳感器、履行器、過程節(jié)制單位和通信設(shè)備。節(jié)制系統(tǒng)凡是采取分層布局，典型的節(jié)制系統(tǒng)收集布局如圖1所示，第一層為安裝有傳感器和履行器等現(xiàn)場(chǎng)設(shè)備的物理舉措措施，現(xiàn)場(chǎng)設(shè)備經(jīng)由過程現(xiàn)場(chǎng)總線收集與可編程邏輯節(jié)制器(PLC)或長(zhǎng)途終端設(shè)備(RTU)連接，PLC或RTU設(shè)備負(fù)責(zé)實(shí)現(xiàn)局域節(jié)制功能。第二層為節(jié)制收集，首要負(fù)責(zé)過程節(jié)制器和把持員站之間的及時(shí)數(shù)據(jù)傳輸。把持員站用于區(qū)域監(jiān)控和設(shè)置物理舉措措施的設(shè)定值。第三層為企業(yè)網(wǎng)，企業(yè)工作站負(fù)責(zé)出產(chǎn)節(jié)制，過程優(yōu)化和過程日記記實(shí)。
按照節(jié)制系統(tǒng)的利用特點(diǎn)，可以分為安然相干的利用和非安然相干的利用。安然相干的利用一旦掉效，可能會(huì)造成受節(jié)制的物理系統(tǒng)產(chǎn)生不成恢復(fù)的粉碎。假定這類節(jié)制系統(tǒng)蒙受粉碎，將會(huì)對(duì)公共健康和安然產(chǎn)生重大年夜影響，并導(dǎo)致經(jīng)濟(jì)損掉。
1.2財(cái)產(chǎn)節(jié)制系統(tǒng)的安然要求
傳統(tǒng)IT信息安然的手藝相對(duì)成熟，但因?yàn)槠淅锰幘芭c節(jié)制系統(tǒng)存在良多不合的地方，是以，不克不及直策利用于節(jié)制系統(tǒng)的信息安然呵護(hù)。本節(jié)首要針對(duì)節(jié)制系統(tǒng)與傳統(tǒng)IT信息安然的辨別，闡發(fā)節(jié)制系統(tǒng)信息安然的特有屬性，并提出節(jié)制系統(tǒng)面對(duì)的新的挑戰(zhàn)。
節(jié)制系統(tǒng)的特點(diǎn)之一在于對(duì)可用性的要求。是以，傳統(tǒng)信息安然的軟件補(bǔ)丁編制和系統(tǒng)更新頻率對(duì)節(jié)制系統(tǒng)不再合用。例如，節(jié)制系統(tǒng)的系統(tǒng)進(jìn)級(jí)需要提早幾個(gè)月進(jìn)行打算，并且更新時(shí)需要將系統(tǒng)設(shè)為離線狀況。并且，在財(cái)產(chǎn)利用環(huán)境下，停機(jī)更新系統(tǒng)的經(jīng)濟(jì)成本很高。別的，有些系統(tǒng)補(bǔ)丁還可能背反節(jié)制系統(tǒng)的法則設(shè)定。例如，2008年3月7日，某核電站突然停機(jī)，啟事是系統(tǒng)中的一臺(tái)監(jiān)督工廠數(shù)據(jù)的計(jì)較機(jī)在軟件更新后重啟。計(jì)較機(jī)重啟后將節(jié)制系統(tǒng)中的數(shù)據(jù)重置為默許值，導(dǎo)致安然系統(tǒng)覺得用于給核燃料棒降溫的水溫降落。
節(jié)制系統(tǒng)的另外一個(gè)特點(diǎn)在于對(duì)及時(shí)性的要求川。節(jié)制系統(tǒng)的首要任務(wù)是對(duì)出產(chǎn)過程主動(dòng)做出及時(shí)的鑒定與決定計(jì)劃。雖然傳統(tǒng)信息安然對(duì)可用性的研究良多，但及時(shí)可用性需要供給更加嚴(yán)格的把持環(huán)境。例如，傳統(tǒng)IT系統(tǒng)中常常采取握手和談和加密等辦法加強(qiáng)安然性，而在節(jié)制系統(tǒng)中，增加安然辦法可能會(huì)嚴(yán)重影響系統(tǒng)的響應(yīng)能力，是以不克不及將傳統(tǒng)信息安然手藝直策利用于節(jié)制系統(tǒng)中。為了包管節(jié)制系統(tǒng)具有更強(qiáng)的安然性，節(jié)制收集需要實(shí)現(xiàn)相干安然機(jī)制和尺度，這就要求收集知足必然的機(jī)能要求。
除以上兩個(gè)特點(diǎn)，節(jié)制系統(tǒng)與傳統(tǒng)IT信息系統(tǒng)的最大年夜辨別在于節(jié)制系統(tǒng)與物理世界存在交互關(guān)系?？偟恼f來，信息安然中的良多手藝辦法和設(shè)計(jì)準(zhǔn)則相對(duì)成熟，如認(rèn)證，拜候節(jié)制，動(dòng)靜完全性，最小權(quán)限等。操縱這些成熟的手藝可以幫忙我們防御針對(duì)節(jié)制系統(tǒng)的報(bào)復(fù)打擊?？墒牵?jì)較機(jī)安然首要考慮信息的呵護(hù)，對(duì)報(bào)復(fù)打擊若何影響物理世界并沒有研究。并且，財(cái)產(chǎn)節(jié)制系統(tǒng)的資本有限，生命周期長(zhǎng)，不克不及直接移植傳統(tǒng)IT的信息安然手藝。是以，當(dāng)然今朝的信息安然東西可覺得節(jié)制系統(tǒng)供給需要的防御機(jī)制，但僅僅依托這些機(jī)制，沒法為節(jié)制系統(tǒng)供給充分的深度呵護(hù)。
當(dāng)然，與傳統(tǒng)IT系統(tǒng)比擬，節(jié)制系統(tǒng)也存在更容易把持的特點(diǎn)，為設(shè)計(jì)系統(tǒng)安然機(jī)制供給了便當(dāng)。節(jié)制系統(tǒng)的收集動(dòng)態(tài)特點(diǎn)更加簡(jiǎn)單，具有辦事器變動(dòng)少、收集拓?fù)涔潭?、用戶人群固定、通信類型固定、利用的通信和談少等特點(diǎn)。
1.3財(cái)產(chǎn)節(jié)制系統(tǒng)的威脅
財(cái)產(chǎn)節(jié)制系統(tǒng)面對(duì)的威脅可以分為兩種：系統(tǒng)相干的威脅和過程相干的威脅。典型的系統(tǒng)相干威脅和過程相干威脅如表1所示。
系統(tǒng)相干的威脅是指因?yàn)檐浖p隙所釀成的威脅。節(jié)制系統(tǒng)從廣義上是一種信息系統(tǒng)，會(huì)遭到系統(tǒng)相干的威脅，如和談實(shí)現(xiàn)縫隙、把持系統(tǒng)縫隙等。在節(jié)制系統(tǒng)安然項(xiàng)目CCSP2009陳述中，經(jīng)由過程CSSP安然評(píng)估，將一般節(jié)制系統(tǒng)的系統(tǒng)相干威脅分為九種類型。表2列舉了這九種安然標(biāo)題問題。
過程相干的威脅是指財(cái)產(chǎn)節(jié)制系統(tǒng)在出產(chǎn)過程蒙受的報(bào)復(fù)打擊。這類報(bào)復(fù)打擊操縱過程節(jié)制的特點(diǎn)，報(bào)復(fù)打擊者不法獲得用戶拜候權(quán)限后，發(fā)布合法的財(cái)產(chǎn)節(jié)制系統(tǒng)號(hào)令，導(dǎo)致財(cái)產(chǎn)過程的故障。基于財(cái)產(chǎn)節(jié)制系統(tǒng)用戶與財(cái)產(chǎn)過程的交互點(diǎn)，可以將過程相干的威脅分為兩類：①影響現(xiàn)場(chǎng)設(shè)備的拜候節(jié)制的威脅;②影響中間節(jié)制臺(tái)的威脅。前者凡是發(fā)送弊端的現(xiàn)場(chǎng)數(shù)據(jù)到節(jié)制系統(tǒng)狀況監(jiān)測(cè)中間，從而導(dǎo)致系統(tǒng)狀況闡發(fā)呈現(xiàn)弊端。后者凡是在中間節(jié)制臺(tái)履行合法的號(hào)令，但該號(hào)令對(duì)出產(chǎn)過程而言不合理，將對(duì)出產(chǎn)或設(shè)備產(chǎn)生負(fù)面影響。
節(jié)制系統(tǒng)的縫隙一旦被報(bào)復(fù)打擊者操縱，會(huì)蒙受不合類型的報(bào)復(fù)打擊，具體的報(bào)復(fù)打擊情勢(shì)可以分為：
1)棍騙報(bào)復(fù)打擊：在通信過程中假裝成某個(gè)合法設(shè)備。例如，利用一個(gè)捏造的收集源地址。
2)拒盡式辦事報(bào)復(fù)打擊：系統(tǒng)中肆意資本的不成用。例如，設(shè)備因忙于應(yīng)對(duì)大年夜量的歹意流量而沒法響應(yīng)其他動(dòng)靜等。
3)中間人報(bào)復(fù)打擊：報(bào)復(fù)打擊者從通信的一端反對(duì)所有動(dòng)靜，點(diǎn)竄動(dòng)靜后再轉(zhuǎn)發(fā)到終端領(lǐng)受設(shè)備。
4)重播報(bào)復(fù)打擊：反復(fù)發(fā)送某個(gè)過時(shí)的動(dòng)靜，如用戶認(rèn)證或號(hào)令等。
2、財(cái)產(chǎn)節(jié)制系統(tǒng)的信息安然解決思路
為了不財(cái)產(chǎn)節(jié)制系統(tǒng)在通信過程中蒙受上述各類威脅與報(bào)復(fù)打擊，需要利用多層安然辦法完成對(duì)系統(tǒng)的呵護(hù)。本文將以現(xiàn)有的研究功能為根本，從收集鴻溝防護(hù)、安然和談和安然節(jié)制器方面，介紹節(jié)制系統(tǒng)信息安然解決思路。
2.1收集鴻溝防護(hù)
上文所述財(cái)產(chǎn)節(jié)制系統(tǒng)的系統(tǒng)威脅，一方面是因?yàn)橄到y(tǒng)采取傳統(tǒng)IT手藝，如把持系統(tǒng)、Web辦事器、郵箱的縫隙等造成，另外一方面節(jié)制系統(tǒng)與企業(yè)網(wǎng)實(shí)現(xiàn)互連，透露于公共收集當(dāng)中，面對(duì)更多的報(bào)復(fù)打擊。是以，為了包管財(cái)產(chǎn)節(jié)制系統(tǒng)的安然性，起首需要加強(qiáng)收集鴻溝的防護(hù)，以降落由企業(yè)網(wǎng)引進(jìn)的威脅風(fēng)險(xiǎn)。尺度SP800-82《財(cái)產(chǎn)節(jié)制系統(tǒng)(ICS)安然指南》指出，在措置財(cái)產(chǎn)節(jié)制系統(tǒng)收集與其他利用收集的連接標(biāo)題問題時(shí)，需要遵循最小拜候原則設(shè)計(jì)，具體分為兩點(diǎn)建議：
1)財(cái)產(chǎn)節(jié)制系統(tǒng)擺設(shè)收集時(shí)，建議隔離財(cái)產(chǎn)節(jié)制系統(tǒng)與其他企業(yè)收集。凡是這兩類收集的流量不合，且企業(yè)網(wǎng)對(duì)收集設(shè)備變動(dòng)沒有指定嚴(yán)格的節(jié)制規(guī)程;假定財(cái)產(chǎn)節(jié)制系統(tǒng)收集流量存在于企業(yè)網(wǎng)上，可能會(huì)蒙受拒盡辦事式報(bào)復(fù)打擊。收集隔離可以經(jīng)由過程采取防火墻等手藝實(shí)現(xiàn)。
2)假定財(cái)產(chǎn)節(jié)制系統(tǒng)收集與企業(yè)網(wǎng)之間必需成立連接，盡可能地只承諾成立一個(gè)連接，且連接經(jīng)由過程防火墻或非軍事區(qū)實(shí)現(xiàn)。在具體的手藝辦法上，SP800-82從身份認(rèn)證、拜候節(jié)制、審計(jì)與查對(duì)、系統(tǒng)與通信呵護(hù)等方面具體介紹了可用的手藝辦法。
(1)身份認(rèn)證
經(jīng)由過程PIN碼或暗碼驗(yàn)證申請(qǐng)拜候的設(shè)備或人員。在收集上傳輸暗碼時(shí)需要對(duì)暗碼進(jìn)行加密，經(jīng)由過程拔取合適的加密哈希函數(shù)，可以禁止重播報(bào)復(fù)打擊。暗碼認(rèn)證還可以輔以其他認(rèn)證辦法，如扣問/應(yīng)對(duì)或利用生物令牌或物理令牌。告急環(huán)境下，財(cái)產(chǎn)節(jié)制系統(tǒng)利用暗碼和生物認(rèn)證都存在必然危險(xiǎn)。是以在不合適利用暗碼的環(huán)境下，可以采取周到的物理安然節(jié)建造為替代。
(2)拜候節(jié)制
基于角色的拜候節(jié)制(RBAC)可以用于限制用戶的權(quán)限，使其能以最小的權(quán)限完成任務(wù)。系統(tǒng)治理員的通信需要加以認(rèn)證，并對(duì)其保密性和完全性加以呵護(hù)，如利用SSHv2和HTTPS和談。這兩個(gè)和談都利用公鑰/私鑰對(duì)進(jìn)行用戶認(rèn)證。通信兩邊產(chǎn)生并利用對(duì)稱密鑰加密數(shù)據(jù)交互過程。
RADJUS長(zhǎng)途認(rèn)證撥號(hào)用戶辦事式今朝利用最多的認(rèn)證和授權(quán)辦事。它利用IEEE802.1×和EAP和談，可以在收集的各個(gè)層實(shí)現(xiàn)用戶認(rèn)證。例如，防火墻和接進(jìn)路由可以作為認(rèn)證代辦署理。
當(dāng)無線設(shè)備或間斷用戶設(shè)備需要與其連接時(shí)，認(rèn)證代辦署理向設(shè)備發(fā)出扣問，設(shè)備經(jīng)由過程認(rèn)證辦事器返回認(rèn)證信息，從而獲得授權(quán)和接進(jìn)許可。
調(diào)制解調(diào)器經(jīng)常常利用于供給備份連接?；亟邢到y(tǒng)經(jīng)由過程存儲(chǔ)于數(shù)據(jù)庫中的回叫號(hào)碼，確認(rèn)撥號(hào)者是不是為合法用戶。長(zhǎng)途節(jié)制軟件需要利用獨(dú)一的用戶名和暗碼，加密和審計(jì)日記。鏈路層的鄰居認(rèn)證需要利用CHAP和談等實(shí)現(xiàn)。
無線用戶接進(jìn)和收集設(shè)備間的鏈接可利用多種編制實(shí)現(xiàn)，如IEEE 802.11b/g的收集接進(jìn)點(diǎn)編制。所有的無線通信需要利用強(qiáng)加密，如IEEE802.11i中的AEP加密。無線接進(jìn)需要利用IEEE802.1x認(rèn)證客戶。
(3)審計(jì)與查對(duì)
財(cái)產(chǎn)節(jié)制系統(tǒng)需要進(jìn)行周期性的審計(jì)，驗(yàn)證內(nèi)容包含：測(cè)試階段的安然節(jié)制辦法在出產(chǎn)系統(tǒng)中仍安裝利用;出產(chǎn)系統(tǒng)不受安然粉碎，假定遭到安然粉碎則供給報(bào)復(fù)打擊的信息;改動(dòng)項(xiàng)目需要為所有的變動(dòng)成立審查和核準(zhǔn)的記實(shí)。
周期性的審計(jì)成果用必然的懷抱暗示，用于顯示安然機(jī)能和安然趨勢(shì)。審計(jì)需要利用特定東西進(jìn)行記實(shí)保護(hù)，需要財(cái)產(chǎn)節(jié)制系統(tǒng)中的組件撐持。審計(jì)有益于保護(hù)財(cái)產(chǎn)節(jié)制系統(tǒng)在系統(tǒng)生命周期內(nèi)的完全性。財(cái)產(chǎn)節(jié)制系統(tǒng)需要為審計(jì)東西供給靠得住的同步時(shí)候戳。財(cái)產(chǎn)節(jié)制系統(tǒng)利用中保護(hù)的日記可以存儲(chǔ)于多個(gè)地址，加密或不加密都是可以的。
(4)系統(tǒng)與通信呵護(hù)
系統(tǒng)與通信的呵護(hù)可以經(jīng)由過程收集防護(hù)辦法，如防火墻和進(jìn)侵檢測(cè)系統(tǒng)等，和數(shù)據(jù)加密，如VPN等實(shí)現(xiàn)。收集防火墻節(jié)制不合安然等第的收集區(qū)域間的數(shù)據(jù)流量。NIST SP 800-41為防火墻的選擇和防火墻策略供給了指導(dǎo)。在財(cái)產(chǎn)節(jié)制系統(tǒng)環(huán)境下，需要在節(jié)制網(wǎng)和企業(yè)網(wǎng)之間擺設(shè)防火墻。防火墻包含的特點(diǎn)功能包含：事務(wù)記實(shí)，進(jìn)侵檢測(cè)系統(tǒng)，基于非軍事區(qū)的路由，拜候列表等。
當(dāng)系統(tǒng)被嗅探或報(bào)復(fù)打擊時(shí)，進(jìn)侵檢測(cè)系統(tǒng)發(fā)出警報(bào)。進(jìn)侵檢測(cè)系統(tǒng)經(jīng)由過程在收集的各個(gè)關(guān)頭點(diǎn)匯集信息，闡發(fā)數(shù)據(jù)包內(nèi)容發(fā)現(xiàn)歹意流量，并發(fā)出警報(bào)、燒毀無效數(shù)據(jù)、記實(shí)事務(wù)和勾當(dāng)并觸發(fā)其他安然響應(yīng)。對(duì)多種財(cái)產(chǎn)節(jié)制系統(tǒng)中的利用和談所遭到的報(bào)復(fù)打擊，如DNP和lCCP，進(jìn)侵檢測(cè)系統(tǒng)也會(huì)增加響應(yīng)的報(bào)復(fù)打擊特點(diǎn)。
基于IPSec的VPN可覺得收集鴻溝的通信供給安然地道，凡是在響應(yīng)的防火墻上履行。IPsec可以包管完全性、認(rèn)證和數(shù)據(jù)保密性。在地道進(jìn)口處，IP包外增加額外的數(shù)據(jù)包頭，路由器利用新的包頭信息轉(zhuǎn)發(fā)數(shù)據(jù)，達(dá)到地道出口時(shí)，將原始IP包提掏出來。在用戶認(rèn)證過程中，IPSec凡是利用私鑰和RSA簽名。在動(dòng)靜認(rèn)證和完全性呵護(hù)時(shí)，利用MD5或SHA哈希函數(shù)。在數(shù)據(jù)加密時(shí)，利用AES或3DES。IPSec還利用Diffie-Hellman作為對(duì)稱密鑰推導(dǎo)。IPSec設(shè)備利用IKE和談?wù)J證其他設(shè)備、協(xié)商和分派對(duì)稱加密密鑰和成立IPSec安然連接。
節(jié)制系統(tǒng)的安然治理包含檢測(cè)、闡發(fā)、供給安然和事務(wù)響應(yīng)。具體內(nèi)容包含動(dòng)態(tài)調(diào)劑安然要求，安然縫隙的優(yōu)先級(jí)排序，和安然要求到安然治理的映照：認(rèn)證和授權(quán)辦事器，安然密鑰，流量過濾，IDS，登錄等。SNMP用于治理IP收集資本，如路由，防火墻和辦事器等。SNMP也可用于供給節(jié)制系統(tǒng)收集的集中治理。SNMPv3包含的安然特點(diǎn)有動(dòng)靜完全性，認(rèn)證和加密。SNMPv3利用MD5和SHA哈希算法和DES和AES加密算法。
(5)其他辦法
為了包管收集把持的靠得住性，財(cái)產(chǎn)節(jié)制系統(tǒng)需要設(shè)置冗余拓?fù)浜凸δ?。?cái)產(chǎn)節(jié)制系統(tǒng)中大年夜多利用以太網(wǎng)和IP收集作為通信和談。以太網(wǎng)層的冗余可以經(jīng)由過程在局域網(wǎng)內(nèi)利用RSTP和談中的網(wǎng)格拓?fù)涠鴮?shí)現(xiàn)。IP層的冗余經(jīng)由過程路由間的備份鏈接，如OSPF動(dòng)態(tài)路由和談，和IP收集冗余接人，如VRRP和談等。MPLS可覺得IP收集中的虛擬肆意和談數(shù)據(jù)供給靠得住的數(shù)據(jù)傳輸。地道如L2TP和談等也能夠?yàn)镮P收集中的數(shù)據(jù)供給靠得住傳輸。
在節(jié)制系統(tǒng)中的時(shí)鐘和收集設(shè)備需要切確同步，事務(wù)日記記及時(shí)也需要記實(shí)下準(zhǔn)確的時(shí)候。NTP和談和IEEEl588和談可以用于時(shí)候同步。NTP和談在因特網(wǎng)中遍及利用，IEEEl588和談則首要知足節(jié)制系統(tǒng)對(duì)時(shí)鐘同步的要求。這兩種和談都可由自力設(shè)備供給辦事，或有其他收集設(shè)備的組件供給辦事。
2.2和談安然性
財(cái)產(chǎn)通信和談，如MODBUS和談等，和談設(shè)計(jì)時(shí)未采納安然辦法。但是跟著節(jié)制系統(tǒng)與外部收集的連接增多，需要增加通信兩邊的認(rèn)證過程。和談的安然性可以經(jīng)由過程兩種編制進(jìn)步，一是直接點(diǎn)竄和談，增加認(rèn)證功能;二是在不點(diǎn)竄現(xiàn)有和談的根本上，增加信息安然層。
文獻(xiàn)設(shè)計(jì)了一種認(rèn)證型Modbus和談，該和談經(jīng)由過程對(duì)動(dòng)靜利用加密函數(shù)和哈希鏈，加強(qiáng)Modbus和談的認(rèn)證功能，從而使報(bào)復(fù)打擊者沒法假裝成主機(jī)。同時(shí)操縱一個(gè)緊縮函數(shù)，削減數(shù)據(jù)存儲(chǔ)大年夜小。這類編制可以增加和談對(duì)通信兩邊的認(rèn)證過程，但同時(shí)也會(huì)增加通信承擔(dān)，即每次通話傳輸?shù)膭?dòng)靜都需要顛末加密認(rèn)證，不必然能知足節(jié)制系統(tǒng)對(duì)及時(shí)性的要求。是以在設(shè)計(jì)時(shí)需要同時(shí)考慮計(jì)較效力與計(jì)較耗損。
文獻(xiàn)借鑒功能安然的概念，提出了一種在通信系統(tǒng)之上增加信息安然模塊的編制。節(jié)制系統(tǒng)的功能安然在傳輸系統(tǒng)的根本上增加功能安然層，無需改變底層傳輸系統(tǒng)，便可實(shí)現(xiàn)系統(tǒng)的故障安然。近似地，文獻(xiàn)設(shè)計(jì)一種信息安然模塊，用于呵護(hù)端到端通信的認(rèn)證、完全性和保密性。所謂的安然模塊不是指簡(jiǎn)單的物理模塊，而是與PROFINET IO中的設(shè)備模型相對(duì)應(yīng)，是一個(gè)軟件實(shí)現(xiàn)。如圖2所示，安然模塊從利用層中獲得過程數(shù)據(jù)，經(jīng)由過程加密算法加密過程數(shù)據(jù)，操縱MD5算法計(jì)較動(dòng)靜完全性編碼，狀況字節(jié)用于暗示動(dòng)靜完全性和超時(shí)。安然模塊經(jīng)由過程參數(shù)化，可以適應(yīng)不合的安然需乞降不合的計(jì)較能力。動(dòng)靜完全性編碼可以避免中間人報(bào)復(fù)打擊，例如，報(bào)復(fù)打擊者截取發(fā)送的動(dòng)靜并竄悔改程數(shù)據(jù)，因?yàn)闆]有密鑰，沒法計(jì)較出準(zhǔn)確的動(dòng)靜完全性編碼，接管者在領(lǐng)遭到動(dòng)靜后對(duì)MAC進(jìn)行驗(yàn)證，假定沒法驗(yàn)證其準(zhǔn)確性，則會(huì)點(diǎn)竄狀況字節(jié)，用以報(bào)告請(qǐng)示受報(bào)復(fù)打擊狀況。
安然模塊是置于PROFINET IO之上的軟件層，只能用于防御基于收集的報(bào)復(fù)打擊，而不克不及包管設(shè)備安然。假定報(bào)復(fù)打擊者獲得了設(shè)備的節(jié)制權(quán)，那么數(shù)據(jù)會(huì)被操控，而安然模塊將沒法產(chǎn)生感化。是以，可以將安然模塊可以與設(shè)備安然辦法相連絡(luò)，解決設(shè)備和收集安然。
和談安然性主如果表此刻對(duì)傳輸數(shù)據(jù)進(jìn)行加密措置，包管動(dòng)靜的完全性和保密性，并實(shí)現(xiàn)對(duì)設(shè)備的安然認(rèn)證。在實(shí)際利用中，需要考慮兩個(gè)影響身分，一方面，因?yàn)榧用苻k法的計(jì)較勁大年夜，對(duì)通信及時(shí)性和系統(tǒng)的可用資本城市產(chǎn)生影響，二是需要設(shè)計(jì)合理有效的密鑰治理編制。
3.節(jié)制器設(shè)計(jì)
以上從收集防護(hù)和通信和談的角度介紹了兩種安然標(biāo)題問題解決思路，但其本質(zhì)上都是對(duì)信息的呵護(hù)。不管是何種報(bào)復(fù)打擊，其最終的目標(biāo)都是實(shí)現(xiàn)對(duì)物理舉措措施的粉碎，是以，需要研究報(bào)復(fù)打擊對(duì)系統(tǒng)的狀況猜想和節(jié)制算法的影響，從物理系統(tǒng)的角度設(shè)計(jì)防御辦法。
為了理解節(jié)制系統(tǒng)與物理世界的交互過程，起首需要闡發(fā)報(bào)復(fù)打擊對(duì)物理系統(tǒng)的影響;其次基于節(jié)制號(hào)令和傳感器的測(cè)量值，猜想物理系統(tǒng)應(yīng)有的現(xiàn)象，從而鑒定是不是遭到報(bào)復(fù)打擊者的影響;最終在節(jié)制器算法設(shè)計(jì)時(shí)將報(bào)復(fù)打擊身分考慮在內(nèi)，設(shè)計(jì)出一種可以抵抗報(bào)復(fù)打擊的節(jié)制算法。
文獻(xiàn)對(duì)重播報(bào)復(fù)打擊和完全性報(bào)復(fù)打擊進(jìn)行闡發(fā)，采取卡爾曼濾波和x2故障查驗(yàn)法檢測(cè)系統(tǒng)是不是遭到報(bào)復(fù)打擊。這類檢測(cè)編制基于物理模型，可以作為基于收集和計(jì)較機(jī)系統(tǒng)模型的進(jìn)侵檢測(cè)的彌補(bǔ)。在設(shè)計(jì)檢測(cè)算法時(shí)，需要考慮及時(shí)性和嵌進(jìn)式平臺(tái)的計(jì)較能力限制。
文獻(xiàn)起首成立物理系統(tǒng)的典型模型，將物理系統(tǒng)簡(jiǎn)化為一個(gè)線性系統(tǒng)。其次，針對(duì)DOS報(bào)復(fù)打擊和棍騙報(bào)復(fù)打擊，在原有線性系統(tǒng)模型根本上增加報(bào)復(fù)打擊身分。如圖3所示，報(bào)復(fù)打擊身分可能漫衍在閉環(huán)節(jié)制回路的不合部門，傳感器部門、履行器部門和設(shè)備部門?；诓缓系膱?bào)復(fù)打擊身分，設(shè)計(jì)帶狀況監(jiān)測(cè)器的節(jié)制算法，用以檢測(cè)系統(tǒng)的運(yùn)行狀況。該算法可使系統(tǒng)在遭到拒盡時(shí)辦事報(bào)復(fù)打擊時(shí)，仍然處于安然狀況;在遭到棍騙報(bào)復(fù)打擊時(shí)，可以檢測(cè)出報(bào)復(fù)打擊。安然節(jié)制器的設(shè)計(jì)今朝僅限于學(xué)術(shù)范疇的研究，在實(shí)際系統(tǒng)中的利用還沒有成熟。這是因?yàn)樵O(shè)計(jì)節(jié)制器需要成立相對(duì)切確的物理模型，普適性不高?？赡艿慕鉀Q思路是在節(jié)制器的硬件設(shè)計(jì)時(shí)采取主節(jié)制器和安然節(jié)制器的模式，操縱旁道信息，如法度履行時(shí)候、代碼履行挨次等，假定主節(jié)制器與安然節(jié)制器的旁道信息不一致，則采納安然辦法。
4、結(jié)束語
本文起首研究了財(cái)產(chǎn)節(jié)制系統(tǒng)的行業(yè)特點(diǎn)和需求，并闡發(fā)了財(cái)產(chǎn)節(jié)制系統(tǒng)面對(duì)的威脅，其次在深進(jìn)體味相干行業(yè)信息安然保障利用行規(guī)以后，介紹了合用于財(cái)產(chǎn)節(jié)制系統(tǒng)的信息安然近況，從收集防護(hù)、和談安然性和節(jié)制器設(shè)計(jì)這三個(gè)角度闡發(fā)了今朝的研究思路，具有必然的借鑒意義。