基于可信计算的工业控制系统安全互联模型

摘要：

针对生产区与管理区网络互联的边界安全问题,提出了基于可信计算的工业控制系统网络互联安全模型.模型将整个系统划分为生产区与管理区两大部分,利用基础安全标识、数据验证重封装、可信性验证完成了交换数据的封装、访问控制及访问路径的可信性验证,阻断了源端口到目的端口的非法网络信息流,最终实现了管理区与生产区安全隔离前提下高效受控的数据交换,从互联边界上降低来自外部的攻击风险.

关键词：工业控制系统、安全互联、安全隔离、可信计算

所属期刊栏目：33

分类号：TP303.08(计算技术、计算机技术)

资助基金：国家核高基重大专项2010ZX01037-001-001;信息安全国家重点实验室开放课题资助项目

在线出版日期：2013-08-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：141-143,147