面向工业人机界面的信息安全策略设计及实现

摘要：

针对工业人机界面资源有限、实时性要求高等特点,分别从入侵过滤、入侵检测、入侵处理3个部分设计了工业人机界面的信息安全策略.其中入侵过滤采用“白名单”机制,入侵检测采用基于模型的异常检测机制,模型包括任务模型、CPU利用率模型以及网络流量模型.该策略在基于LPC3250-Linux的嵌入式平台上进行了实现和相关实验,实验结果表明,该策略能有效地检测出测试数据集中的入侵行为并保持较低误报率,同时满足系统实时性要求.

关键词：工业人机界面、信息安全、安全策略、入侵检测、性能模型、性能监测

所属期刊栏目：34

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金项目61272204;华中科技大学自主创新研究基金项目2011ts029

在线出版日期：2013-10-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：2689-2694