文献类型：期刊文章

作　　者：蒋宁[1,2,3] 林浒[2,4] 尹震宇[2] 黄艳[4]

机构地区：[1]中国科学院大学,北京100049 [2]中国科学院沈阳计算技术研究所,沈阳110168 [3]沈阳师范大学教育技术学院,沈阳110034 [4]沈阳高精数控智能技术股份有限公司,沈阳110168

出　　处：《小型微型计算机系统》

基　　金：国家科技重大专项项目(2014ZX04009-031)资助

年　　份：2017

卷　　号：38

期　　号：4

起止页码：830-833

语　　种：中文

收录情况：AJ、BDHX、BDHX2014、CSA、CSA-PROQEUST、CSCD、CSCD_E2017_2018、IC、INSPEC、JST、RCCSE、SCOPUS、ZGKJHX、核心刊

摘　　要：工业以太网技术的引入和通用标准协议的使用导致工业控制系统面临着严峻的信息安全问题.为了从本质上分析工业控制系统的安全需求,对比了工业控制系统和信息系统的区别.从系统特征分析,工业控制系统属于信息物理融合系统.重点分析了工业控制系统的工业控制网络存在的脆弱性.将工业控制网络划分为不同的层级,不同的层级对应不同的安全域.根据纵深防御的基本原则,给出工业控制网络的多层纵深防御体系结构,针对不同的层级进行相应保护.分析了工业控制网络纵深防御体系结构中边界防御的关键技术,防火墙技术和入侵检测技术.这些技术的研究和发展,为工业控制网络的边界安全提供了保障.

关 键 词：工业控制系统  工业控制网络 信息安全 纵深防御

分 类 号：TP391]