工控领域安全自主可信产品的应用.pdf

信息安全研究 第3 卷 第 4 期 2017年4 月 Vol.3 No.4 Apr. 2017 工控领域安全自主可信产品的应用 李 亚 楠 许 勇 吴 波 (成 都 卫 士 通 信 息 产 业 股 份 有 限 公 司 北 京 100070) (1L yanan@ westone . com . cn ) Application of Safe Independent Decision-Making and Controllable Product in ICS Li Y anan, X u Y o n g , and W u Bo {Chengdu Westone Information Industry Inc , , B eijing 100070) Abstract Based on the threats that ex ist in the ICS netw ork interconnection and com m unication, h ost com puting environm ent, centralized m anagem ent, w e introduced an independent decision­ m aking and controllability protection system . B y designing physical and environm ental secu rity, border p rotection , centralized m anagem ent, netw ork and com m unication secu rity, application an data security? th e ICS secu rity can b e protected com p reh en sively, and th e sy stem is independent decision-m aking and controllability. A lso w e introduced th e application of th e independent decision-m aking and controllability p ro du ct ：isolation exchange product. T h is system is aim ed of autonom ous controllable ICS secu rity, In th e lon g term , application o f trusted com puting tech n ology in th e ICS is th e solu tion to ICS security. K ey words industrial control system (IC S )； independent decision-m aking and con trollab ility ； secu rity p rotection architecture ；isolation exchange products? trusted com puting techn ology 摘 要 针对当前工控系统存在的网络互联、自身的通信网络、主机计算环境、集中管控等方面的风 险，介绍了一种在安全防护上自主可控的安全防护体系. 通过物理安全、边界安全、集中管控、网络及 通信安全、主机安全、应用及数据安全角度的防护设计，全面、自主可控地保护工控系统安全.并介绍 了自主可控的典型产品隔离交换产品的应用.该体系目标为实现工控系统在安全防护层面的自主可 控，长期来看实现工控系统的可信计算技术应用，是解决工控系统安全的根本所在. 关 键 词 工业控制系统；自主可控;安全防护体系；隔离交换产品；可信计算技术 中 图 法 分 类 号 T P 309 随着科学技术的发展，特别是互联网及社会 业正在推广