基于模糊层次分析法的工控系统安全评估

• 作者: 冯冬芹 贾驰千
• 来源期刊: 浙江大学学报（工学版）
• 学科: 工学
• 关键词: 模糊层次分析法 工控系统 安全风险评估
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 自动化技术、电信技术
• 页码范围: 759-765
• 页数: 7页
• 分类号: TP273
• 字数: 5818字
• 语种: 中文
• DOI: 10.3785/j.issn.1008-973X.2016.04.022

摘要

提出基于模糊层次分析法(FAHP)的工业控制系统(ICS)安全评估方法,对工控系统设备与具体攻击方式进行分析,建立层次分析化安全评估模型,以期对工控系统的安全状况有更全面的评估,对工控系统中的易受攻击设备能够采取有针对性的防范措施.以典型化工控制系统为例,从信息安全评估原理到工控系统安全评估原理进行迁移,完善了工控系统层次化建模的合理性与逻辑性;建立层次化分析模型,引入模糊一致矩阵,给出模糊层次法的评估步骤;根据攻击方式,采用统一评语集,利用模糊综合评价计算各个子目标安全值,判断系统脆弱性所在,即工控系统中的易受攻击设备,得到系统的整体安全状态值.评估结果显示,该工控系统中最脆弱的部分为工程师站和PLC,需要重点加强安全防护措施,而整个工控系统处于“基本安全”偏向“比较危险”的状态.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯冬芹	浙江大学工业控制技术国家重点实验室	102	934	16.0	26.0
2	贾驰千	浙江大学工业控制技术国家重点实验室	1	18	1.0	1.0