卷接设备IPC控制系统网络安全监测模型的构建

• 作者: 倪雄军 李健俊 李钰靓 文德明 姜学峰 张益南 李威 张晓东
• 来源期刊: 烟草科技
• 学科: 工学
• 关键词: 卷接设备 IPC控制系统 安全漏洞 攻击路径 A3MA安全监测模型
• 年，卷（期）: 2022,（1）
• 所属期刊栏目: 设备与仪器|Equipment & Apparatus
• 页码范围: 99-106
• 页数: 8页
• 分类号: TS433
• 语种: 中文

摘要

为解决卷接设备IPC控制系统因内部缺失防护措施而存在安全隐患等问题,通过分析IPC(Industrial Personal Computer)控制系统的安全漏洞和攻击路径,采用构建控制系统典型攻击链模型的方法,设计了系统网伪控制指令安全监测、IPC控制器非侵入式安全监测、控制网异常控制行为安全监测3个安全监测模块,结合数据无扰采集和安全风险预警技术,构建了能够覆盖卷接设备核心控制设备和通信网络的A3MA(Acquisition-Monitoring-Monitoring-Monitoring-Alarm)安全监测模型.以ZJ17E卷接机组的IPC控制系统为对象进行测试,结果表明:A3MA安全监测模型能够快速发现系统网伪控制指令行为,快速定位针对IPC控制器的未授权篡改行为,快速识别EtherCAT控制网的异常控制行为.该模型可为实现卷接设备IPC控制系统的多层安全监测提供技术支持.