工业控制系统上基于安全域的攻击图生成.PDF

( ) / 清华大学学报 自然科学版 年 第 卷 第 期 ISSN1000-0054 2014 54 1 721 / 　 ( ), , , CN11-2223N 　JTsinhuaUniv SciTechnol 2014 Vol.54 No.1 44-52 g 工业控制系统上基于安全域的攻击图生成 1 2 2 王得金 , 江常青 , 彭 勇 　 　 　 ( , ; , ) 1.国际关系学院 北京 100091 2.中国信息安全测评中心 北京 100085 : ( ), 摘 要 将攻击图技术应用于工业控制系统 并基于 ( ) 　 ICS Fukushima核电站泄漏等灾难使人们深刻认识 , 。 工业控制系统网络结构特点 简化了攻击图的生成复杂度 。 到工业生产过程中安全问题的重要性 然而随着 , , 该文将工业控制系统作为研究对象 下位机作为攻击目标 , 工业自动化的不断发展 生产控制系统与通用信 , 依据工业控制系统的层次化结构特点 提出了主机安全域和 , 息技术进行了越来越紧密的结合 将黑客攻击引 , 网络安全域的概念 对系统网络进行安全域划分实现攻击图 。 ( 入到了工业生产过程当中 工业控制系统 indus- , ( / 的分布式生成 并依据划分结果使用攻击模式 remotelo- , )的安全保障能力与其 自 trialcontrolsstem ICS y ) 。 , cal等要素来降低攻击图的生成复杂度 最后 通过搭建实 , 身的重要地位形成了极不