Lecture13-密碼學(xué)與工業(yè)網(wǎng)絡(luò)控制安全

第13章密碼學(xué)與工業(yè)網(wǎng)絡(luò)控制安全學(xué)習(xí)要點(diǎn)：了解工業(yè)控制網(wǎng)絡(luò)（EPA）面臨的安全風(fēng)險(xiǎn)了解EPA的體系結(jié)構(gòu)與安全模型了解EPA的安全數(shù)據(jù)格式1§13-1概述隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，TCP/IP技術(shù)在制造領(lǐng)域越來越盛行，基于網(wǎng)絡(luò)的遠(yuǎn)程測(cè)控系統(tǒng)正推動(dòng)著控制技術(shù)向著網(wǎng)絡(luò)化、分布性和開放性的方向發(fā)展但傳統(tǒng)的工業(yè)控制網(wǎng)絡(luò)中并沒有考慮信息安全可能對(duì)企業(yè)安全生產(chǎn)帶來的影響“e網(wǎng)到底”正在成為流行的企業(yè)生產(chǎn)、經(jīng)營和管理決策模式；允許與工廠或企業(yè)外部的合作伙伴、客戶有效地共享信息企業(yè)生產(chǎn)控制網(wǎng)絡(luò)暴露在沒有信息安全防護(hù)措施的環(huán)境中，同時(shí)面臨著來自企業(yè)信息網(wǎng)絡(luò)內(nèi)部（如不滿意員工）和外部（如工業(yè)間諜、競(jìng)爭對(duì)手）對(duì)生產(chǎn)指令、關(guān)鍵業(yè)務(wù)數(shù)據(jù)和設(shè)計(jì)機(jī)密等敏感數(shù)據(jù)進(jìn)行竊取、篡改、偽造、重放等雙重安全威脅2潛在的風(fēng)險(xiǎn)

拒絕服務(wù)竊聽口令破解網(wǎng)絡(luò)和IP欺騙數(shù)據(jù)的篡改病毒特洛伊木馬蠕蟲

3EPA的安全需求可用性：合法用戶根據(jù)需要可以隨時(shí)訪問系統(tǒng)資源。完整性：保證信息的一致性，防止非法用戶對(duì)系統(tǒng)數(shù)據(jù)的篡改。身份認(rèn)證：對(duì)系統(tǒng)用戶進(jìn)行驗(yàn)證，證實(shí)其身份與其所聲稱的身份是否一致。授權(quán)和訪問控制：規(guī)定了用戶對(duì)數(shù)據(jù)的訪問能力?？蓪徲?jì)性：要求能對(duì)系統(tǒng)的整個(gè)訪問過程進(jìn)行審計(jì)。不可否認(rèn)性：參與EPA系統(tǒng)通信過程或操作過程的各方無法否認(rèn)其過去的參與活動(dòng)。保密性：指保證EPA系統(tǒng)的硬件、軟件和數(shù)據(jù)只能為合法用戶所使用。4§13-2

EPA體系結(jié)構(gòu)與安全模型

567EPA的安全原則使用防火墻網(wǎng)絡(luò)（網(wǎng)關(guān)）隔離分組過濾加密與認(rèn)證網(wǎng)絡(luò)安全漏洞掃描和入侵檢測(cè)備份與恢復(fù)“最小授權(quán)”原則

8EPA通用安全模型