网络控制系统的安全体系设计研究.pdfVIP

网络控制系统的安全体系设计研究半 彭城1，刘全1 (成都信息工程学院，四川成都610103) 设计要求和设计原则，提出了设计具有自律可控性和自律可协调性NCS安全体系的新方法，并指出 了NCS安全体系设计中需进一步研究的若干问题。 关键词：网络控制系统网络安全理论网络信息安全安全体系结构 自律分散 网络的闭环反馈控制系统称为网络控制系统NCS信息是指NCS各节点之间在网络上传输的信息，置于信 Contml 息安全体系结构的内层，既包含实时信息，又包含非实时 (NetworkedSystem)‘卜扪，其典型结构如图1所示。 信息，例如，事故报警信息、系统状态信息、过程参数测量 信息、网络控制器控制信息、开关和阀门的位置信息、系 统组态信息、系统诊断信息、系统维护信息、系统备份信 息、网络调度信息、管理决策信息等；信息载体指信息的 ：I传输时延I l传输时延l· ：，IL一网络广—上： 承载体，处于信息安全体系结构的中间层，包括物理平 。．．‘：。：：。：】：_．．．．．．．：。：j。：。：j‘_： I一-一·[jli[jlI丑一一： 台、系统平台、通信平台、网络 平台和应用平台，如通信协议、 [今连续信号 ．．．，离散信号 网络协议、应用协议及其软件 图1网络控制系统结构 等；信息环境指NCS的信息及 信息载体所处的环境，处于信 NCS提高了系统的可靠性，增强了系统的维护性和 息安全体系结构的外层，包括 扩展性，降低了系统的远程运行费用，实现了信息资源 硬环境和软环境。NCS信息安图2NCS信息安全体系结构 的共享【扣41。NCS的信息安全涉及NCS的安全体系结构、 全体系结构如图2所示。 通信协议的安全性设计、信息加密技术、安全域或安全 2NCS的网络安全 子域等方面的内容。在当前NCS的网络安全理论的研 2．1基本概念 究大大落后于NCS的实际应用的情况下，对NCS安全 NCS网络安全的核心就是要保证信息在安全的网 体系设计的研究刻不容缓。 络上传输与共享，保证网络系统的安全运行。NCS中的 本文将分析NCS安全体系的设计目标、设计要求和 “网络”泛指广义网络，包括现场总线网络、工业以太网 设计原则等问题，并提出自律分散NCS安全体系的设 和互联网等。 计方法，同时指出NCS网络信息安全体系设计中应进 2．2体系结构 一步研究的问题。 NCS的网络安全体系结构包含三个层次：密码安全 1 NCS的信息安全