一种基于可信计算的工业控制系统信息安全解决方案-地球信息科学学报.PDF

信息与控制　　２０１５年　第４４卷　第５期：６２８～６３３ ＤＯＩ：１０．１３９７６／ｊ．ｃｎｋｉ．ｘｋ．２０１５．０６２８ 文章编号：１００２－０４１１（２０１５）－０５－０６２８－０６ 一种基于可信计算的工业控制系统信息安全解决方案 邵　诚，钟梁高 大连理工大学控制科学与工程学院，辽宁 大连　１１６０２４ 基金项目：国家高技术研究发展计划资助项目（２０１４ＡＡ０４１８０２２） 通信作者：邵诚，ｃｓｈａｏ＠ｄｌｕｔ．ｅｄｕ．ｃｎ　　收稿／录用／修回：２０１５－０４－０７／２０１５－０５－２９／２０１５－０６－３０ 摘要 关键词 根据工业控制系统信息安全的要求以及现有防御措施的技术特点，提出一种 工业控制系统 基于可信计算的工业控制系统信息安全解决方案，通过工业控制系统内部防火墙、 信息安全 入侵检测系统与可信连接服务器之间的联动验证机制，实现了多个网络安全设备 可信计算 的信息交互，提高了工业控制系统的综合防御能力，并且由于可信平台模块基于 可信连接 硬件加密、存储、控制的保护模式，克服了传统基于纯软件的修堵缝补技术导致 中图分类号：ＴＰ１８ 易破解的通病，达到显著提升工业控制系统安全性的目的．结合ＳＣＡＤＡ（ｓｕｐｅｒｖｉ 文献标识码：Ａ ｓｏｒｙｃｏｎｔｒｏｌａｎｄｄａｔａａｃｑｕｉｓｉｔｉｏｎ）系统对所提出的基于可信计算的安全工业控制信息 安全系统的工程实施进行了讨论． ＡｎＩｎｆｏｒｍａｔｉｏｎＳｅｃｕｒｉｔｙＳｏｌｕｔｉｏｎＳｃｈｅｍｅｏｆＩｎｄｕｓｔｒｉａｌＣｏｎｔｒｏｌ ＳｙｓｔｅｍＢａｓｅｄｏｎＴｒｕｓｔｅｄＣｏｍｐｕｔｉｎｇ ＳＨＡＯＣｈｅｎｇ，ＺＨＯＮＧＬｉａｎｇｇａｏ ＣｏｌｌｅｇｅｏｆＣｏｎｔｒｏｌＳｃｉｅｎｃｅａｎｄＥｎｇｉｎｅｅｒｉｎｇ，ＤａｌｉａｎＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏｌｏｇｙ，Ｄａｌｉａｎ１１６０２４，Ｃｈｉｎａ Ａｂｓｔｒａｃｔ Ｋｅｙｗｏｒｄｓ Ａｎｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙｓｏｌｕｔｉｏｎｓｃｈｅｍｅｏｆｉｎｄｕｓｔｒｉａｌｃｏｎｔｒｏｌｓｙｓｔｅｍｂａｓｅｄｏｎｔｒｕｓｔｅｄｃｏｍｐｕｔｉｎｇｉｓｐｒｏ ｉｎｄｕｓｔｒｙｃｏｎｔｒｏｌｓｙｓｔｅｍ； ｐｏｓｅｄｂｙｔａｋｉｎｇｉｎｔｏａｃｃｏｕｎｔｔｈｅｃｈａｒａｃｔｅｒｉｓｔｉｃｓｏｆｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙｏｆｉｎｄｕｓｔｒｉａｌｃｏｎｔｒｏｌｓｙｓｔｅｍａｎｄｔｈｅ ｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙ； ｔｅｃｈｎｉｃａｌｆｅａｔｕｒｅｓｏｆｅｘｉｓｔｉｎｇｄｅｆｅｎｓｉｖｅｍｅａｓｕｒｅｓ．Ｂｙｕｓｉｎｇｔｈｅｐｒｏｐｏｓｅｄｌｉｎｋａｇｅｍｅｃｈａｎｉｓｍｂｅｔｗｅｅｎｔｈｅｉｎ ｔｒｕｓｔｅｄｃｏｍｐｕｔｉｎｇ； ｓｉｄｅｆｉｒｅｗａｌｌｏｆｉｎｄｕｓｔｒｉａｌｃｏｎｔｒｏｌｓｙｓｔｅｍｓ，ｔｈｅｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎｓｙｓｔｅｍａｎｄｔｈｅｔｒｕｓｔｅｄｃｏｎｎｅｃｔｉｏｎｓｅｒｖｅｒ，ｉｎ ｔｒｕｓｔｅｄｃｏｎｎｅｃｔｉｏｎ ｆｏｒｍａｔｉｏｎｉｎｔｅｒａｃｔｉｏｎｏｆｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｄｅｖｉｃｅｓｉｓｒｅａｌｉｚｅｄ，ｗｈｉｃｈｉｍｐｒｏｖｅｓｔｈｅｏｖｅｒａｌｌｄｅｆｅｎｓｅｃａｐａｂｉｌｉｔｙｏｆ ｉｎｄｕｓｔｒｉａｌｃｏｎｔｒｏｌｓｙｓｔｅｍｓ．Ｂｅｃａｕｓｅｏｆｔｈｅｐｒｏｔｅｃｔｉｏｎｐａｔｔｅｒｎｏｆｔｒｕｓｔｅｄｐｌａｔｆｏｒｍｍｏｄｕｌｅｂａｓｅｄｏｎｈａｒｄｗａｒｅｅｎ ｃｒｙｐｔｉｏｎ，ｓｔｏｒａｇｅａｎｄｃｏｎｔｒｏｌ，ｔｈｅｐｒｏｐｏｓｅｄｓｏｌｕｔｉｏｎｏｖｅｒｃｏｍｅｓｔｈｅｃｏｍｍｏｎｓｈｏｒｔｃｏｍｉｎｇｏｆｔｈｅｔｒａｄｉｔｉｏｎａｌｐｕｒｅ ｓｏｆｔｗａｒｅｔｈａｔｉｓｅａｓｉｌｙｃｒａｃｋｅｄ，ａｎｄｔｈｉｓｇｒｅａｔｌｙｉｎｃｒｅａｓｅｓｓｅｃｕｒｉｔｙｃａｐａｃｉｔｙｏｆｉｎｄｕｓｔ