文档介绍：第13章密码学与工业网络控制安全
学习要点:
了解工业控制网络(EPA)面临的安全风险
了解EPA的体系结构与安全模型
了解EPA的安全数据格式
1
§13-1 概述
随着网络技术的发展, TCP/IP技术在制造领域越来越盛行,基于网络的远程测控系统正推动着控制技术向着网络化、分布性和开放性的方向发展
但传统的工业控制网络中并没有考虑信息安全可能对企业安全生产带来的影响
“e网到底”正在成为流行的企业生产、经营和管理决策模式;允许与工厂或企业外部的合作伙伴、客户有效地共享信息
企业生产控制网络暴露在没有信息安全防护措施的环境中,同时面临着来自企业信息网络内部(如不满意员工)和外部(如工业间谍、竞争对手)对生产指令、关键业务数据和设计机密等敏感数据进行窃取、篡改、伪造、重放等双重安全威胁
2
潜在的风险
拒绝服务
窃听
口令破解
网络和IP欺骗
数据的篡改
病毒
特洛伊木马
蠕虫
3
EPA的安全需求
可用性:合法用户根据需要可以随时访问系统资源。
完整性:保证信息的一致性,防止非法用户对系统数据的篡改。
身份认证:对系统用户进行验证,证实其身份与其所声称的身份是否一致。
授权和访问控制:规定了用户对数据的访问能力。
可审计性:要求能对系统的整个访问过程进行审计。
不可否认性:参与EPA系统通信过程或操作过程的各方无法否认其过去的参与活动。
保密性:指保证EPA系统的硬件、软件和数据只能为合法用户所使用。
4
§13-2 EPA体系结构与安全模型
5
6
7
EPA的安全原则
使用防火墙
网络(网关)隔离
分组过滤
加密与认证
网络安全漏洞扫描和入侵检测
备份与恢复
“最小授权”原则
8
EPA通用安全模型
9
10