面向工控編程平臺的新型通用安全框架
            
                
                                                                - 作者:
 
                                        - 點擊數:126     發布時間:2025-06-10 23:10:54
 
                    - 分享到:
 
                
             
            
                            
                    為應對工業控制系統面臨的外部網絡攻擊和內部數據泄露等安全挑戰,本文提出了一種新型的面向工控編程平臺整體的通用性安全增強框架。該框架有機集成了工控系統的核心功能模塊,并綜合運用安全隔離認證網關、國密算法、輕量級身份驗證和密鑰協商、動態細粒度訪問控制等技術,解決了目前大多數工控系統共同存在的核心安全問題,包括遠程訪問及通信過程中缺少身份認證、主機和終端易被竊聽和篡改、數據庫信息易泄露、系統資源缺少細粒度訪問控制等。此外,本文提出了兩類常見應用系統-煤礦主通風可編程邏輯控制器(PLC)監控系統和己內酰胺生產分布式控制系統(DCS)的安全增強方案,并對其中安全技術集成度高的DCS系統進行了性能測試。測試結果表明該DCS系統安全認證時間約為2s,對于1000字節的數據通信,其加密或解密時間小于0.08ms,表明采用安全增強方案后系統性能較高,可滿足實際應用需要。