计算机应用
計算機應用
계산궤응용
COMPUTER APPLICATION
2013年
z1期
141-143,147
,共4页
章志华%汪欢文%李健俊%胡雅军%李瑜%毛军捷
章誌華%汪歡文%李健俊%鬍雅軍%李瑜%毛軍捷
장지화%왕환문%리건준%호아군%리유%모군첩
工业控制系统%安全互联%安全隔离%可信计算
工業控製繫統%安全互聯%安全隔離%可信計算
공업공제계통%안전호련%안전격리%가신계산
industrial control system%secure interconnection%security isolation%trusted computing
针对生产区与管理区网络互联的边界安全问题,提出了基于可信计算的工业控制系统网络互联安全模型.模型将整个系统划分为生产区与管理区两大部分,利用基础安全标识、数据验证重封装、可信性验证完成了交换数据的封装、访问控制及访问路径的可信性验证,阻断了源端口到目的端口的非法网络信息流,最终实现了管理区与生产区安全隔离前提下高效受控的数据交换,从互联边界上降低来自外部的攻击风险.
針對生產區與管理區網絡互聯的邊界安全問題,提齣瞭基于可信計算的工業控製繫統網絡互聯安全模型.模型將整箇繫統劃分為生產區與管理區兩大部分,利用基礎安全標識、數據驗證重封裝、可信性驗證完成瞭交換數據的封裝、訪問控製及訪問路徑的可信性驗證,阻斷瞭源耑口到目的耑口的非法網絡信息流,最終實現瞭管理區與生產區安全隔離前提下高效受控的數據交換,從互聯邊界上降低來自外部的攻擊風險.
침대생산구여관리구망락호련적변계안전문제,제출료기우가신계산적공업공제계통망락호련안전모형.모형장정개계통화분위생산구여관리구량대부분,이용기출안전표식、수거험증중봉장、가신성험증완성료교환수거적봉장、방문공제급방문로경적가신성험증,조단료원단구도목적단구적비법망락신식류,최종실현료관리구여생산구안전격리전제하고효수공적수거교환,종호련변계상강저래자외부적공격풍험.
