工业控制系统安全评估的分析与设计

《工业控制系统安全评估的分析与设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、遠寧新波＊馨ＵｎｉｖｅｒｓｉｔｏｆＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏＬｉａｏｎｉｎｇｙｇｙ预Ｉｔ等恆巧交ＴＨＥＳＩＳＦＯＲＭＡＳＴＥＰＪＳＤＥＧＲＥＥ戀Ｉ？４工业控制系统安全评估的分析与设计＝作者姓名冯科翔’指导教师：除雪渡教授专业领域；控制工程答辩日期：２０１６年６月４日独创性声明本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研，究成果。尽我所知，除了文中特别加糾标注和致谢的地方外抢文中不包含其他人已经发表或

2、撰写过的研究成果，也不包含为获得迂宁科技大学或其它教育机构一的学位或证书而使用过的材料，与我同工作的同志对本研究所做的任何贡献均己在论文中作了明确的说巧并表示了谢意。论文作者签名；為种期：年＾月曰Ｉ关于论文使用授权的说明目本人完全了解迁宁科技大学有关保留、使用学位论文的规定，Ｐ：学校有权保留送交论文的复印件；学校可Ｗ公布论文的全部或部，允许论文被查阅和借网分内容。，可斜采用影印、缩印或其他复制手段保存论文本学位论文属于：保密□在年解密后适用本授权书。＂＂不保密口（请在１＾

3、｜上方桓内打＾）论文作者签名：沒研如３日期；＞／（＾年／＾月Ｉ日指导教师签名；年＾月Ｉ日＾．ＶX913公开分类号密级UDC单位代码10146学号133085210074硕士学位论文工业控制系统安全评估的分析与设计研究生姓名：冯科翔指导教师：陈雪波教授工作单位：辽宁科技大学指导教师：工作单位：论文提交日期：2016年4月答辩日期：2016年6月4日学位授予日期：授予单位：辽宁科技大学论文评阅人：陈雪波教授工作单位：辽宁科技大学论文评阅人：工作单位：答辩委员会主席：韩晓微教授工作单位：沈阳大学The

4、analysisanddesignofsecurityevaluationsystemfortheindustrialcontrolsystembyFengKexiang(MajoringinControlScienceandEngineering)Supervisor:Prof.ChenXuebo“June4,2016”中文摘要中文摘要随着工业控制系统（IndustryControlSystem,ICS）越来越复杂，安全要求越来越高，传统的安全评价系统遇到了瓶颈，已经不能满足现代工业安全评估的要求。由于ICS安

5、全攻击大多为大规模、各系统相互协作、持续长时间的高级威胁（AdvancedPersistentThreat,APT）攻击，传统的系统安全评估方法已经不能够满足。目前，无论是国内还是国际，ICS评估指标较少，所以很难对ICS安全进行评估与指导。除此之外，受实际数据少、主观性太强等因素的限制，工业控制系统安全评估的模型量化实现困难。本文针对ICS安全评估领域的缺陷，进行了如下工作：（1）对ICS安全评估系统与传统信息系统进行了对比，找到了二者的差异，为后面的系统方案设计奠定了基础。对信息安全属性模型进行了研究，构造了

6、以SCIAM（安全性、机密性、完整性、可用性以及可管性）为基础框架的安全评估指标体系。（2）基于SCIAM安全属性模型，通过使用熵权分析法获得指标体系中每个指标的权重，采用了灰色多属性群决策方法对评估结果进行量化分析。该工作能够在一定程度上排除安全评估过程中评估人员主观因素的影响，在实际工程中有重要意义。（3）结合国内外ICS安全评估准则及上述评估模型及评估方法，给出了ICS安全评估系统的设计方案，并且对方案进行了分析，保证了方案的可行性和可靠性。通过上述研究，从工业控制安全的实际情况出发，对各个系统模块进行了理

7、论分析和创新。该工作对工业控制安全领域系统的设计参考具有重要意义。关键词：工业控制系统；安全评估模型；多属性群决策；评估准则ABSTRACTABSTRACTWithindustrycontrolsystem‟smoreandmorecomplex,safetydemandishigherandhigher.Thetraditionalsafetyassessmentsystemmetthebottleneck,havealreadynotsatisfiedtherequirementofmodernindustr

8、ialsafetyassessment.TheAPT(AdvancedPersistentThreat)attack,whichhaslargescale,multi-sidecooperation,well-organizedandlong-termattack,arethemajorpatternofICSsecurityattack.Thetraditionalse