工業(yè)控制系統(tǒng)安全評(píng)估的研究與系統(tǒng)實(shí)現(xiàn).pdf

1、工業(yè)控制系統(tǒng)安全評(píng)估的研究與系統(tǒng)實(shí)現(xiàn)重慶大學(xué)碩士學(xué)位論文（專業(yè)學(xué)位）學(xué)生姓名：王雅萍指導(dǎo)教師：傅鸝教授學(xué)位類別：工程碩士（軟件工程領(lǐng)域）重慶大學(xué)軟件學(xué)院二O一四年五月重慶大學(xué)碩士學(xué)位論文中文摘要I摘要近年來(lái)ICS（工業(yè)控制系統(tǒng)）相關(guān)安全事件不斷爆發(fā)，其影響范圍涉及各個(gè)工業(yè)生產(chǎn)部門及國(guó)家關(guān)鍵基礎(chǔ)設(shè)施。然而ICS安全的研究近幾年才開(kāi)始，無(wú)論是在安全指標(biāo)還是評(píng)估方法上都還不成熟。又由于ICS安全攻擊大多為大規(guī)模、多方協(xié)作、長(zhǎng)持續(xù)時(shí)間的APT（

2、高級(jí)持續(xù)威脅）攻擊，傳統(tǒng)信息系統(tǒng)的安全評(píng)估方法在此并非完全適用。國(guó)內(nèi)乃至國(guó)際，ICS相關(guān)的安全指標(biāo)匱乏，無(wú)法形成全面的、系統(tǒng)性的安全法規(guī)對(duì)ICS安全進(jìn)行評(píng)估與指導(dǎo)。此外，受數(shù)據(jù)少、客觀性低等因素的限制，ICS安全評(píng)估的量化模型實(shí)施困難。并且，國(guó)內(nèi)外市場(chǎng)上還不具有量化分析能力的ICS安全評(píng)估工具。本文針對(duì)ICS安全評(píng)估領(lǐng)域的缺陷，進(jìn)行了如下主要工作：1.對(duì)比分析了ICS與傳統(tǒng)信息系統(tǒng)在系統(tǒng)特征以及安全性上差異。結(jié)合分析國(guó)內(nèi)外ICS相關(guān)的安

3、全準(zhǔn)則，提出了SCIAM（Safety，Confidentiality，Integrality，Availability，Manageability）安全屬性模型，強(qiáng)調(diào)人員、物理的安全及法律法規(guī)管理在ICS安全中的突出作用。參照AHP（層次分析法）形成樹(shù)狀層次模型，進(jìn)而構(gòu)建系統(tǒng)性的安全評(píng)估指標(biāo)體系以及安全屬性實(shí)施細(xì)則，為安全評(píng)估人員進(jìn)行系統(tǒng)性評(píng)估提供指標(biāo)依據(jù)。2.客觀量化計(jì)算評(píng)估信息。采用灰色多屬性決策方法規(guī)避了ICS安全數(shù)據(jù)量少、質(zhì)低