论文部分内容阅读
工业控制系统的信息安全问题日益得到关注,传统工业控制系统在与现代网络技术结合的同时,带来了不少信息安全的问题隐患。在传统工业控制系统引入开放互联网络技术的同时,也带来了经典网络技术下的信息安全问题,而由于工控系统的自身特点,又演化出一些针对工控系统的信息安全问题。工业控制系统的信息安全问题古老而又新颖,严重而又亟待解决,多学科、跨行业的学术研究和交流合作已经展开。蜜罐技术是经典信息安全防护中一种主动防御技术,能够引诱入侵者攻击并记录、分析以及学习攻击行为,是对现有信息安全防护体系的重要补充。将蜜罐技术引入工业控制系统,不仅可以将信息安全防护转变为主动防御加被动防御的完善体系,研究入侵者行为,并为信息安全防护手段的研究提供实验平台,而且也是对信息物理融合系统架构的一次雏形尝试,对今后传统工业控制系统与开放互联网络技术结合的一次平台试验。本文采用了经典的化工反应模型田纳西-伊斯曼过程,结合著名的蜜罐软件Honeyd,依托Matlab/Simulink的强大运算仿真能力,将田纳西-伊斯曼过程实时仿真的生产数据通过网络通信的方式传送给Honeyd模拟的蜜罐设备,并通过Python脚本语言调用的方式实现设备的多种行为响应和真实调控生产过程,搭建出新型过程控制蜜罐系统。本文首次尝试在蜜罐技术中加入工业控制系统模型,大大增强蜜罐模拟的真实可信度,使得入侵者更容易产生攻击行为;而在工业控制系统中引入蜜罐技术,也将计算、通信、控制的特征融为一体,是对包含这三个特性的信息物理融合系统的一次原型实践。该系统平台不仅可以继续过程控制方向的研究,还可以部署在工业控制系统的网络环境中以主动防御的方式完善信息安全防护体系。工业控制系统与蜜罐技术,田纳西-伊斯曼过程与Honeyd工具,两者相辅相成,搭建出满足现今工业系统信息安全需求的新型过程控制蜜罐系统,并为今后的理论研究打下了良好的平台基础。