《工业网络控制系统协同安全性能优化》.pdfVIP

小 型 微 型 计 算 机 系 统 2014年9月 第9期 JournalofChineseComputerSystem s Vol_35 No．9 2014 工业网络控制系统协 同安全性能优化 王海风，黄文君，何之栋 (浙江大学 工业控制技术国家重点实验室，智能系统与控制研究所 ，杭州310027) E—mail：wanghaifeng422@ 126．corn 摘 要 ：研究了在节点安全互相关特性及服务质量要求下，工业网络控制系统中网络节点安全性能部署优化问题．由网络化节 点安全性能互相关的理论，引入协同安全系数表征节点安全性能，同时分析网络节点安全措施及计算性能对系统实时性的影 响，以最小化网络部署总成本为 目标，建立优化问题．进而采用凸规划理论将对偶问题分解为安全配置与性能配置分布式问题 并使用次梯度方法求解．数值仿真结果验证了节点的互相关特性、以及安全性和实时性的制约关系，并表明该模型可以获得收 敛的优化解，对工业控制网络设计与部署有指导意义． 关键 词：协同安全；安全互相关；网络部署优化；工业网络控制系统 中图分类号：TP393 文献标识码：A 文 章 编 号：1000—1220(2014)09-2172-05 OptimizationofInterdependentSecurityinIndustrialNetworkedControlSystem WANGHal—feng，HUANGWen-jun，HEZhi·dong (NationalLaboratoryofIndustrialCon~olTechnology，InstituteofCyber-SystemandControl。ZhejiangUniversity。Hangzhou310027-China) Abstract：Optimizationofnetworkdeploymentinindustdainetworkedcontrolsystem subjectedtointerdependentsecurityandQoS requirementsisresearched．Theterm “Coordinated Security’’isinrtoduced on thebasisofhteinterdependencebetweennetworked nodesfacingdiversesecuritythreats．Securitymodelanddelaymod elraedevelopedforeachindividualnode．Anoptimizationproblem subjectedtosecuritynaddelayconstraintsisfomrulatde，inwhichhteobjectiveistominimizenetworkdeploymentcost，nadsub-gradi— entalgorihtm isappliedtosolvehteproblem ．A caseillusrtationisprovidedtodemonsrtatehteefficiencyofhteproposedmodel。thus itishelpfulforhtedesignofindustriai conrtolnetwork． Keywords：coordinatedsecuriyt ；interdependentsecurity；networkdeploymentoptimization；industrialnetworkedconrtolsystem 1 引 言 的安全互相关性，结果表明系统之间的安全策略选择是一个 博弈问题．但是文献[4，5]仅 以系统为研究对象研究了协同 工业控制网络用于连接工业控制系统中的设备节点，负 安全的共同作用，而本文则将利用协同安全作用表征节点之 责传输采集 、命令、诊断和协调等信号．新一代的工业控制网 间安全性相互影响的关系，进一步以网络节点个体为 目标优 络 ，能实现工业控制网络与企业信息网络的无缝连接，具有低 化系统安全特性． 成本 、通用性和高