基于可信计算的工业控制系统安全互联模型

合集下载

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

ＩｎｄｕｓｔｉｒａｌＣｏｎｔｒｏｌＳｙｓｔｅｍ（ＩＣＳ），ｔｈｅｉｎｔｅｒｃｏｎｎｅｅｔｉｏｎｓｅｃｕｉｒｔｙｍｏｄｅｌｂａｓｅｄｏｎｔｒｕｓｔｅｄｃｏｍｐｕｔｉｎｇｏｆＩＣＳ（ＩＳＭＢＴ）ｗａｓｐｒｏｐｏｓｅｄ
３．ＣｈｉｎａＩｎｆｏｒｍａｔｉｏｎＴｅｃｈｏｌｎｏｙｇＳｅｃｕｒｉｔｙＥБайду номын сангаасａｌｖａｔｕｏｎｉＣｅｎｔｅｒ，Ｂｅｉｊｉｎｇ１０００８５，Ｃｈｉｎａ）
ｈｔｔｐ：／／ｗｗｗ．ｊｏｃａ．ｅｎ
基于可信计算的工业控制系统安全互联模型
章志华，汪欢文，李健俊，胡雅军，李瑜，毛军捷
（１．浙江中烟工业有限责任公司，杭州３１０００９；２．国家保密科技测评中心，北京１０００４４；３．中国信息安全测评中心，北京１０００８５）（通信作者电子邮箱ｌｉｙｕｅ — ｍａｉｌ＠１６３．ｃｏｍ）
ｉｎｔｈｅｐａｐｅｒ．ＩＳＭＢＴｄｉｖｉｄｅｓｔｈｅｅｎｔｉｒｅｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍｉｎｔｏｗｏｔｐａｒｔｓ，ｔｈｅｐｒｄｕｏｃｔｉｏｎａｒｅａａｎｄｍａｎａｇｅｍｅｎｔａｒｅａ．Ｔｈｅｔｈｒｅｅ
摘
要：针对生产区与管理区网络互联的边界安全问题，提出了基于可信计算的工业控制系统网络互联安全模
型。模型将整个系统划分为生产区与管理区两大部分，利用基础安全标识、数据验证重封装、可信性验证完成了交换
数据的封装、访问控制及访问路径的可信性验证，阻断了源端口到目的端１：２的非法网络信息流，最终实现了管理区与生产区安全隔离前提下高效受控的数据交换，从互联边界上降低来自外部的攻击风险。关键词：工业控制系统；安全互联；安全隔离；可信计算中图分类号：ＴＰ３０３．０８文献标志码：ＡＴＰ３９３
２．ＮａｔｉｏｎａｌＳｅｃｒｅｃｙＳｃｉｅｎｃｅａｄｎＴｅｃｈｎｏｌｏｇｙＥｖａｌｕａｔｉｏｎＣｅｎｔｅｒ，￣ｅｉｊｉｎｇ１０００４４，Ｃｈｉｎａ；
ＪｏｕｒｎａｌｏｆＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓ
ＩＳＳＮ１００１．９０８１ＣＯＤＥＮＪＹＩＩＤＵ
２０１３．Ｏ６．３０
计算机应用，２０１３，３３（ｓ１）：１４１—１４３，１４７文章编号：１００１— ９０８１（２０１３）Ｓ１ — ０１４１— ０３
Ａｂｓｔｒａｃｔ：Ｆｏｒｔｈｅｎｅｔｗｏｒｋｉｎｔｅｒｅｏｎｎｅｃｔｉｏｎｂｏｒｄｅｒｓｅｃｕｉｒｔｙｉｓｓｕｅｓｂｅｔｗｅｅｎｐｒｏｄｕｃｔｉｏｎａｒｅａａｎｄｍａｎａｇｅｍｅｎｔａｒｅａｏｆ
ｍａｉｎｐａｒｔｓｏｆＩＳＭＢＴ，ｎａｍｅｌｙｂａｓｉｃｓｅｃｕｉｒｔｙｉｄｅｎｔｉｆｉｃａｔｉｏｎ，ｄａｔａｅｎｃａｐｓｕｌａｔｉｏｎａｎｄｔｒｕｓｔｅｄｖａｌｉｄａｔｉｏｎ，Ｃｎｅａｎｓｕｒｅｔｈｅｃｏｎｉｆｄｅｎｔｉａｌｉｔｙｎｄａｔｕｓｒｔｗｏｒｔｈｉｎｅｓｓｏｆｅｘｃｈａｎｇｅｄａｔａ，ａｎｄｂｌｏｃｋｉｎｅｇｌａｎｅｗｏｔｒｋｉｆｏｎｒｍａｉｔｏｎｌｆｏｗｆｒｏｍｓｏｕｒｃｅｐｏｒｔｓｔｏｄｅｓｔｉｎａｔｉｏｎｐｏｒｔｓ．Ｔｈｒｏｕｇｈｔｈｅｓｅｃｕｒｉｔｙｉｓｏｌａｔｉｏｎ，ＩＳＭＢＴａｃｈｉｅｖｅｓｔｈｅ￥ｅｃｕ．ｅｒｄａｔａｅｘｃｈａｎｇｅｂｅｔｗｅｅｎｍａｎａｇｅｍｅｎｔａｒｅａａｎｄｐｒｏｄｕｃｔｉｏｎ
ＺＨＡＮＧＺｈｉｈｕａ，ＷＡＮＧＨｕａｎｗｅｎ，ＬＩＪｉａｎｊｕｎ，ＨＵＹａｊｕｎ，ＬＩＹｕ，ＭＡＯＪｕｎｊｉｅ
（１．ＣｈｉｎａＴｏｂａｃｃｏＺｈｅｊ￣ＩｎｄｕｓｔｒｉａｌＣｏｍｐａｎｙＬｉｍｉ￣ｄ，ＨａｎｇｚｈｏｕＺｈｅｉｆａｎｇ３１０００９，Ｃｈｉｎａ；
Ｓｅｃｕｒｅｉｎｔｅｒｃｏｎｎｅｃｔｉｎｍｏｄｅｌｂａｓｅｄｏｎｔｒｕｓｔｅｄｃｏｍｐｕｔｉｎｇｏｆｉｎｄｓｔｕｒｉａｌｃｏｎｔｒｏｌｓｙｓｔｅｍ