论文部分内容阅读
随着信息化技术在工业领域的大量应用,工业控制系统和企业信息系统甚至互联网的衔接越来越密不可分。这预示着本就缺失信息安全防护措施的工控系统更容易遭受来自外部的威胁与攻击。同时,随着“智慧水务”理念的提出,通过采用在线监测设备：如水质探测器、数据采集仪、无线网络等实时感知城市给水、排水、污水处理等系统的运行状态,采用LED显示屏的方式实时获取可视化的系统情况,将水务管理部门与给排水设施有机整合,形成水务自动调度系统,并将海量水务实时数据及时进行剖析与处置,以辅助上级管理层,提供决策建议,从而加倍精确和实时的管理水务控制系统的整个生产和服务流程,已成为当前发展趋势。因此,作为工业控制系统的重要组成部分,又是现代城市建设中重要的基础设备,城市水务控制系统的安全问题成为当前工控系统信息安全研究领域的热点。由于水务控制系统是需要持续运转的生产系统,运行中断是不允许的,所以有关于水务领域的信息安全技术的研究一般不会在实际运行系统上展开工作,因此,本研究中采取搭建一个水务应用的仿真系统,提供有效的实验环境。本研究结合真实硬件设备与物理仿真模型的协同思路,设计并实现了水务控制仿真系统,并基于仿真系统开展了三方面的研究工作：(1) 从上级管理层、站控层、现场层提出对所设计仿真系统实施安全防护的措施,并对安全防护设备进行了合理部署,形成主动检测与被动防护相结合的防护体系；(2) 基于仿真系统,进行模拟攻击测试,对主动检测与被动防护相结合的防护体系进行有效性验证；同时对模拟攻击测试中发现的脆弱性及可能利用的威胁进行风险分析；(3) 提出了基于FAHP理论的水务控制系统信息安全风险评估模型,并结合模拟攻击测试中的风险分析结果,针对仿真系统进行适用性验证。通过对水务控制系统信息安全相关技术的研究,来建立水务领域工业控制系统信息安全参考模型,从而为下一步的水务控制系统信息安全技术的推广提供较好的理论基础,部分研究成果已在水务行业的某单位投入使用。