工业控制网络的信息安全及纵深防御体系结构研究

发布时间：2018-04-14 23:03

  本文选题：工业控制系统 + 工业控制网络　； 参考：《小型微型计算机系统》2017年04期

【摘要】：工业以太网技术的引入和通用标准协议的使用导致工业控制系统面临着严峻的信息安全问题.为了从本质上分析工业控制系统的安全需求,对比了工业控制系统和信息系统的区别.从系统特征分析,工业控制系统属于信息物理融合系统.重点分析了工业控制系统的工业控制网络存在的脆弱性.将工业控制网络划分为不同的层级,不同的层级对应不同的安全域.根据纵深防御的基本原则,给出工业控制网络的多层纵深防御体系结构,针对不同的层级进行相应保护.分析了工业控制网络纵深防御体系结构中边界防御的关键技术,防火墙技术和入侵检测技术.这些技术的研究和发展,为工业控制网络的边界安全提供了保障.
[Abstract]:With the introduction of industrial Ethernet technology and the use of general standard protocols, industrial control systems are faced with severe information security problems.In order to analyze the safety requirement of industrial control system in essence, the difference between industrial control system and information system is compared.From the system characteristic analysis, the industrial control system belongs to the information physics fusion system.The vulnerability of industrial control network in industrial control system is analyzed.The industrial control network is divided into different levels, and different levels correspond to different security domains.According to the basic principle of defense in depth, the multi-layer defense architecture of industrial control network is presented, and the corresponding protection is carried out according to different levels.In this paper, the key technologies of boundary defense, firewall and intrusion detection in the defense architecture of industrial control network are analyzed.The research and development of these technologies provide guarantee for the boundary security of industrial control network.
【作者单位】： 中国科学院大学;中国科学院沈阳计算技术研究所;沈阳师范大学教育技术学院;沈阳高精数控智能技术股份有限公司;
【基金】：国家科技重大专项项目(2014ZX04009-031)资助
【分类号】：TP273;TP309

【参考文献】

相关期刊论文 前3条

1 彭勇;江常青;谢丰;戴忠华;熊琦;高洋;;工业控制系统信息安全研究进展[J];清华大学学报(自然科学版);2012年10期

2 陈星;贾卓生;;工业控制网络的信息安全威胁与脆弱性分析与研究[J];计算机科学;2012年S2期

3 缪学勤;;采用纵深防御体系架构,确保核电可靠安全[J];自动化仪表;2011年02期

【共引文献】

相关期刊论文 前10条

1 李存斌;李小鹏;田世明;苑嘉航;;能源互联网电力信息深度融合风险传递:挑战与展望[J];电力系统自动化;2017年11期

2 龚斯谛;王磊;;基于AHP与信息熵的工控系统信息安全风险评估研究[J];工业控制计算机;2017年04期

3 蒋宁;林浒;尹震宇;黄艳;;工业控制网络的信息安全及纵深防御体系结构研究[J];小型微型计算机系统;2017年04期

4 何钢;周安民;;西门子SCADA网络场景指纹自提取及异常检测[J];网络安全技术与应用;2017年03期

5 钟声;陈欣;;矿山安全六大系统中的工控系统信息安全[J];矿业研究与开发;2017年02期

6 姜海涛;王黎明;周超;郭静;;智能变电站网络异常分析方法[J];电力信息与通信技术;2017年02期

7 艾九斤;;浅析核电厂数字化仪控系统的网络安全[J];内燃机与配件;2017年03期

8 陈洁;褚雪芹;侯长治;;核电厂数字化仪控系统信息安全研究[J];仪器仪表用户;2017年02期

9 谭励;杨明华;韩婉娇;张亚明;;面向工控系统的安全可信技术[J];计算机工程与设计;2017年01期

10 安攀峰;;基于SVM的工业控制网络入侵检测方法应用研究[J];电子世界;2017年01期

【二级参考文献】

相关期刊论文 前3条

1 高洋;彭勇;谢丰;;美国工控安全保障管理的启示[J];中国信息安全;2012年03期

2 熊琦;靖小伟;詹锋;滕征岑;;美国石油天然气行业ICS信息安全工作综述及对我国的启示[J];中国信息安全;2012年03期

3 张淑慧;任永忠;;AP1000核电厂仪控系统介绍[J];自动化仪表;2010年10期

【相似文献】

相关期刊论文 前10条

1 张士磊;徐海刚;张雷;;工业控制网络技术课程的教学研究[J];河南机电高等专科学校学报;2010年01期

2 焦振中;;浅谈工业控制网络结构的优化[J];东方企业文化;2011年20期

3 徐雷;;关于工业控制网络的发展现状及趋势的研究[J];科技创新与应用;2013年04期

4 戴克中;工业控制网络的诊断[J];自动化与仪器仪表;2001年03期

5 殷华文,刘黎明,刘万里;工业控制网络设计技术[J];自动化仪表;2002年11期

6 峰;工业控制网络应使用工业定标的硬件产品[J];电子设计应用;2003年04期

7 王坚,张义红,张志杰;东华大学—贝加莱工业控制网络实验室在教学改革中的研究与探索[J];实验室研究与探索;2005年S1期

8 韦瑞录;;多总线的工业控制网络系统在现代职业教育中的应用[J];中国高校科技与产业化(学术版);2006年S3期

9 ;工业控制网络将向有线和无线相结合方向发展[J];可编程控制器与工厂自动化;2006年05期

10 ;图书推介[J];可编程控制器与工厂自动化;2006年06期

相关会议论文 前7条

1 彭杰;应启戛;;工业控制网络安全问题分析[A];首届信息获取与处理学术会议论文集[C];2003年

2 张玉萍;佟为明;李辰;;工业控制网络中几种介质访问方式的分析[A];2007'仪表，，自动化及先进集成技术大会论文集（二）[C];2007年

3 梁栋;;工业控制网络结构发展的最新趋势[A];推进节能环保，给力绿色崛起——海南省机械工程学会、海南省机械工业质量管理协会2012年海南机械科技学术报告会交流论文集[C];2012年

4 李成铁;顾德英;孟伟娟;;EtherNet/IP在工厂信息化应用前景研究[A];第七届青年学术会议论文集[C];2005年

5 吕娜;徐德民;邹向毅;;一种基于802.11的工业控制网络MAC协议优化算法研究[A];2008中国仪器仪表与测控技术进展大会论文集（Ⅲ）[C];2008年

6 姚志明;文斌;;自控技术在污水厂升级改造中的应用[A];第二十六届中国（天津）2012IT、网络、信息技术、电子、仪器仪表创新学术会议论文集[C];2012年

7 田海;崔桂梅;;基于西门子PLC的控制网络选择策略与工程实践[A];中国计量协会冶金分会2009年年会论文集[C];2009年

相关博士学位论文 前1条

1 王敏;基于图像的工业控制网络调度与协议的研究[D];天津大学;2011年

相关硕士学位论文 前10条

1 彭义淞;工业控制网络数据访问控制技术研究与实现[D];电子科技大学;2016年

2 高春梅;基于工业控制网络的流量异常检测[D];北京工业大学;2014年

3 陶翠;工业控制网络无线扩展的研究与设计[D];东华大学;2011年

4 冯书宪;中小企业工业控制网络建设研究[D];中南大学;2004年

5 王蓁蓁;工业控制网络及其在硫化群控系统中的应用研究[D];河海大学;2001年

6 王海凤;工业控制网络的异常检测与防御资源分配研究[D];浙江大学;2014年

7 席亚宾;面向工业控制网络的嵌入式系统[D];华北电力大学（河北）;2005年

8 李迎梅;基于工业控制网络的水处理监控系统设计与实现[D];武汉理工大学;2006年

9 秦朝晖;异构工业控制网络集成架构的研究与设计[D];郑州大学;2011年

10 顾毅;工业控制网络平台的构建及其无线化技术研究[D];哈尔滨工程大学;2008年

本文编号：1751398