面向工控领域的拟态安全处理机架构

• 作者: 于洪 张兴明 顾泽宇 魏帅
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: 拟态安全 工业控制 处理机 清洗和判决方法
• 年，卷（期）: 2017,（1）
• 页码范围: 54-73
• 页数: 20页
• 分类号: TP309
• 字数: 19011字
• 语种: 中文
• DOI: 10.19363/j.cnki.cn10-1380/tn.2017.01.005

摘要

近年来,针对工控系统的攻击越来越多,工业控制系统应用大多涉及国计民生,其安全问题不容忽视.我国工控系统中现场PLC、终端、RTU等控制设备大部分使用国外的控制组件,对于未知的逻辑炸弹和后门基本没有安全防护能力.为此,本文以拟态技术为基础,提出了一种通用的拟态安全处理机架构,采用基于状态保存的两步清洗技术和高可靠判决策略,使得符合该架构规范的应用程序均能借助拟态处理架构防护操作系统、处理机和外围器件可能出现己知或未知的后门/漏洞,最后的仿真验证结果验证了该系统可以有效地抵御多种类型的攻击.