CN112073431A - 工控系统网络的安全防御方法及系统 - Google Patents

工控系统网络的安全防御方法及系统 Download PDF

Info

Publication number
CN112073431A
CN112073431A CN202011016761.8A CN202011016761A CN112073431A CN 112073431 A CN112073431 A CN 112073431A CN 202011016761 A CN202011016761 A CN 202011016761A CN 112073431 A CN112073431 A CN 112073431A
Authority
CN
China
Prior art keywords
module
trusted
industrial control
network
security
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202011016761.8A
Other languages
English (en)
Other versions
CN112073431B (zh
Inventor
崔岗
汪允敏
孙辉
李挥
翟长春
熊京川
张�林
张金华
叶育林
康立福
马化军
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Peking University Shenzhen Graduate School
China Nuclear Power Engineering Co Ltd
Original Assignee
Peking University Shenzhen Graduate School
China Nuclear Power Engineering Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Peking University Shenzhen Graduate School, China Nuclear Power Engineering Co Ltd filed Critical Peking University Shenzhen Graduate School
Priority to CN202011016761.8A priority Critical patent/CN112073431B/zh
Priority to PCT/CN2020/134592 priority patent/WO2021227465A1/zh
Priority to EP20935360.6A priority patent/EP4236231A1/en
Publication of CN112073431A publication Critical patent/CN112073431A/zh
Application granted granted Critical
Publication of CN112073431B publication Critical patent/CN112073431B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0209—Architectural arrangements, e.g. perimeter networks or demilitarized zones
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1416—Event detection, e.g. attack signature detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1466—Active attacks involving interception, injection, modification, spoofing of data unit addresses, e.g. hijacking, packet injection or TCP sequence number attacks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer And Data Communications (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明提供了一种工控系统网络的安全防御方法，所述工控系统网络包括共享网络模块及工控网络模块，所述安全防御方法包括如下步骤：在所述共享网络模块内建立管理中心模块；所述管理中心模块对所述共享网络模块内的多个定级系统进行安全管理；在所述工控网络模块内建立与所述管理中心模块通讯的可信安全模块；所述可信安全模块对所述工控网络模块进行可信防御。本发明还提供一种工控系统网络的安全防御系统。本发明提供的工控系统网络的安全防御方法及系统，实现防御方法由被动“封堵查杀”到主动免疫的转变，在满足高实时、高可靠性要求的前提下，能够有效抵御有组织的、目标明确的攻击。

Description

工控系统网络的安全防御方法及系统
【技术领域】
本发明涉及工控系统技术领域，尤其涉及一种工控系统网络的安全防御方法及系统。
【背景技术】
随着互联网技术、物联网技术的快速发展，OT(Operational Technology，运营技术)、IT(Information Technology，信息技术)以及CT(Communication Technology，通信技术)的融合日益密切，工业互联网时代已经到来。越来越多的以往“孤岛式”的核电站工业控制系统(ICS，Industrial Control System)连接到企业内部网络或者互联网上，随之而来的ICS系统(简称工控系统)的安全风险隐患问题日益显现，其内部通讯协议、操作系统、安管策略与管理流程、应用软件逐渐揭开了神秘面纱，也为攻击者打开了方便之门，工控系统的安全关系到核电站安全、可靠、高效、经济运行。
核电站工控系统的威胁主要来自漏洞攻击、数据操纵、病毒、蠕虫和特洛伊木马等，传统防御技术主要采用“封堵查杀”的方式，如防火墙、认证技术、访问控制、漏洞扫描和灾备恢复等。然而，传统的防御方式，其防御能力是被动的，而且是静态的，依赖于在接入系统之前的系统配置，只能检测和防御其预置的网络安全攻击。而核电站工控系统的网络安全防护却是一个动态变化的过程，新的安全漏洞不断涌现，黑客的攻击手法不断翻新。传统防御技术只能被动的接受来自网络的每一次入侵攻击，同时难以检测、识别和处理新产生的网络攻击手段，这种被动的防御方式难以从根本上解决网络安全问题。
智能动态防御(AI Dynamic Defense，ADD)是由北京卫达提出的一项动态防御系统。智能动态防御系统通过对系统数据进行采集，并运用人工智能技术进行大规模数据的深度学习，从而构建“攻击链”模型，基于对当前网络的“状态感知”，使系统在恰当的时机进行最适合的防御战术的选择，破坏网络攻击的实施条件，并能够动态切换到系统所设置的“防御阵”，从而提高网络攻击者的攻击难度。
现有的智能动态防御也存在着一些问题：首先是智能动态防御的防护效果还不确定；其次是智能动态防御需要进行采集大规模数据进行深度学习模型的设计，从而带来设计、体积、成本、功耗和维护复杂度等各方面的增加；最后是智能动态防御的实现，依赖于软硬构件多样化、多元化供应水平。
鉴于此，实有必要提供一种新型的工控系统网络的安全防御方法及系统以克服上述缺陷。
【发明内容】
本发明的目的是提供一种工控系统网络的安全防御方法及系统，实现防御方法由被动“封堵查杀”到主动免疫的转变，在满足高实时、高可靠性要求的前提下，能够有效抵御有组织的、目标明确的攻击。
为了实现上述目的，第一方面，本发明提供一种工控系统网络的安全防御方法，所述工控系统网络包括共享网络模块及工控网络模块，所述安全防御方法包括如下步骤：在所述共享网络模块内建立管理中心模块；所述管理中心模块对所述共享网络模块内的多个定级系统进行安全管理；在所述工控网络模块内建立与所述管理中心模块通讯的可信安全模块；所述可信安全模块对所述工控网络模块进行可信防御。
在一个优选实施方式中，所述工控网络模块包括生产控制大区及管理信息大区，所述在所述工控网络模块内建立与所述管理中心模块通讯的可信安全模块的步骤，还包括如下步骤：在所述生产控制大区及管理信息大区内构建可信计算环境模块；对进出所述可信计算环境的信息流进行可信度量和安全检查，形成可信区域边界模块；对所述可信计算环境模块内参与通信的实体对象进行可信验证，形成可信通讯网络模块。
在一个优选实施方式中，所述在所述生产控制大区及管理信息大区内构建可信计算环境模块的步骤，还包括如下步骤：对所述生产控制大区和管理信息大区中的计算节点进行可信改造，形成可信计算节点模块；在所述生产控制大区和管理信息大区内构建可信架构模块；将所述可信计算节点模块植入所述可信架构模块，形成所述可信计算环境模块。
在一个优选实施方式中，所述在所述生产控制大区和管理信息大区内构建可信架构模块的步骤，还包括如下步骤：在所述生产控制大区和管理信息大区内构建可信平台控制模块；将可信软件基模块部署于所述可信平台控制模块内，形成可信架构模块。
第二方面，本发明还提供一种工控系统网络的安全防御系统，所述工控系统网络包括共享网络模块及工控网络模块；所述安全防御系统包括管理中心模块及与所述管理中心模块通讯的可信安全模块，所述管理中心模块用于对所述共享网络模块内的多个定级系统进行安全管理，所述可信安全模块用于对所述工控网络模块进行可信防御。
在一个优选实施方式中，所述工控网络模块包括生产控制大区及管理信息大区，所述可信安全模块包括可信计算环境模块、可信区域边界模块及可信通讯网络模块，所述可信区域边界模块用于对进出所述可信计算环境模块的信息流进行可信度量和安全检查，所述可信通讯网络模块用于对所述可信计算环境模块内参与通信的实体对象进行可信验证。
在一个优选实施方式中，所述可信计算环境模块包括装备有可信芯片的可信计算节点模块。
在一个优选实施方式中，所述可信计算环境模块还包括可信架构模块，所述可信架构模块包括可信平台控制模块及可信软件基模块。
在一个优选实施方式中，所述可信安全模块还包括可信管理中心模块，所述可信管理中心模块用于存放所述可信安全模块的服务器。
在一个优选实施方式中，所述生产控制大区包括相互通讯的控制区及非控制区。
相比于现有技术，本发明提供的工控系统网络的安全防御方法及系统，在集团总部部署一个管理中心模块，负责共享网络模块内共享系统和隔离区域内定级系统的安全管理，每个核电厂中设立一个可信安全模块，即二级管理中心，可信安全模块为二级跨区域的可信安全管理中心，负责工控网络模块内各区域的安全可信管理，将工控系统网络进行分区分级，实现防御方法由被动“封堵查杀”到主动免疫的转变。并且，实现了可信计算技术在核电站工控系统网络中的应用，可信计算技术的主动防御能够及时发现正在进行的网络攻击，预测和识别潜在的攻击，并采取相应措施使攻击者不能达到其目的，在满足高实时、高可靠性要求的前提下，有效抵御有组织的、目标明确的攻击，解决了工控系统网络中的定级系统存在的一系列安全问题，满足国家等级保护相关标准要求。
为使发明的上述目的、特征和优点能更明显易懂，下文特举本发明较佳实施例，并配合所附附图，作详细说明如下。
【附图说明】
为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。
图1为本发明提供的工控系统网络的安全防御方法的流程图；
图2为本发明提供的工控系统网络的安全防御系统应用于工控系统网络的原理框图；
图3为本发明提供的工控系统网络的安全防御方法的步骤S3的子步骤流程图；
图4为本发明提供的工控系统网络的安全防御系统的原理框图；
图5为本发明提供的工控系统网络的安全防御方法的步骤S31的子步骤流程图；
图6为本发明提供的工控系统网络的安全防御系统的可信安全模块的原理框图。
【具体实施方式】
下面将结合本发明实施例中附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本发明实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围，而是仅仅表示本发明的选定实施例。基于本发明的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。
请一并参阅图1及图2，本发明提供一种工控系统网络的安全防御方法100，所述工控系统网络101包括共享网络模块10及工控网络模块20，所述安全防御方法100包括如下步骤：
步骤S1：在所述共享网络模块10内建立管理中心模块11。具体的，在集团总部部署一个管理中心模块11，即一级管理中心，负责共享网络模块10内定级系统的安全管理，具体负责系统管理、安全控制和审计追踪。
步骤S2：所述管理中心模块11对所述共享网络模块10内的多个定级系统进行安全管理。具体的，共享网络模块10包括共享系统12和隔离区域13，隔离区域13即Demilitarized Zone，简称DMZ。管理中心模块11负责共享网络模块10内共享系统12和隔离区域13的定级系统的安全管理。
步骤S3：在所述工控网络模块20内建立与所述管理中心模块10通讯的可信安全模块21。具体的，在每个核电厂中设立一个可信安全模块21，即二级管理中心，可信安全模块21为二级跨区域的可信安全管理中心，负责工控网络模块20内各区域的安全可信管理，可信安全模块21还负责各个区域之间的系统访问策略，制定区域边界的安全规则等。
步骤S4：所述可信安全模块21对所述工控网络模块20进行可信防御。可以理解，可信是指一个实体在实现给定目标时其行为总是如同预期一样的结果，强调行为的结果的可预测性和可控制性。可信计算则是通过可信的组件，实现行为在任何条件下是可预测的，并能很好抵御不良代码和一定的物理干扰造成的破坏。可信防御即基于可信计算技术的防御方法，具体为基于可信计算3.0版本技术，可信计算3.0版本采用主动防御技术，使用自主设计的加密算法，并定义了可信计算密码模块和双层认证证书的结构，简化了证书的管理等方式，可以根据参与运算的各主体的历史行为记录和当前行为特征进行态势感知，来判断当前主体的行为是否违法、越权或者超出范围等。并且，可信计算3.0版本的可信架构仅需添加芯片和软件就可以实现主动免疫，很大程度上减少了对现有硬软件架构的影响。
本发明提供的工控系统网络的安全防御方法100，在集团总部部署一个管理中心模块11，负责共享网络模块10内共享系统12和隔离区域内定级系统的安全管理，每个核电厂中设立一个可信安全模块21，即二级管理中心，可信安全模块21为二级跨区域的可信安全管理中心，负责工控网络模块20内各区域的安全可信管理，将工控系统网络101进行分区分级，实现防御方法由被动“封堵查杀”到主动免疫的转变。并且，实现了可信计算技术在核电站工控系统网络101中的应用，可信计算技术的主动防御能够及时发现正在进行的网络攻击，预测和识别潜在的攻击，并采取相应措施使攻击者不能达到其目的，在满足高实时、高可靠性要求的前提下，有效抵御有组织的、目标明确的攻击，解决了工控系统网络101中的定级系统存在的一系列安全问题，满足国家等级保护相关标准要求。
进一步地，请一并参阅图3及图4，所述工控网络模块20包括生产控制大区22及管理信息大区23，步骤S3还包括如下子步骤：
步骤S31：在所述生产控制大区22及管理信息大区23内构建可信计算环境模块211。具体的，可信计算环境模块211由装备有可信芯片的可信计算节点组成，应用系统可以在可信计算技术的支持下安全运行，确保位于生产控制大区22的现场控制、生产监控调度和位于管理信息大区23的企业管理过程的安全可信。
步骤S32：对进出所述可信计算环境模块211的信息流进行可信度量和安全检查，形成可信区域边界模块212。具体的，制定生产控制大区22及管理信息大区23的区域边界的安全规则，对进出可信计算环境211的信息流进行可信度量和安全检查，确保不会有违背ICS系统的安全规则的信息流流经边界。
步骤S33：对所述可信计算环境模块211内参与通信的实体对象进行可信验证，形成可信通讯网络模块213。具体的，可信通讯网络模块213能够保护通信数据包的机密性和完整性，使其在传输过程中不会被未经授权攻击者所窃听和篡改，确保通信的准确可信。并且，可信通讯网络模块213与可信区域边界模块212结合，能够实现网络的可信接入。
进一步地，请一并参阅图5及图6，步骤S31还包括如下子步骤：
步骤S311：对所述生产控制大区22和管理信息大区23中的计算节点进行可信改造，形成可信计算节点模块214。具体的，可信计算环境模块211主要通过可信计算节点模块214构成，对生产控制大区22和管理信息大区23中计算节点的可信改造是构成可信计算环境模块211的关键。具体的，分布式控制系统(Distributed Control System，DCS)主要由以下两类节点构成，一类是PLC(Process Control System，过程控制系统)工控专有设备计算节点，另一类是通用计算节点，例如服务器、工作站等。
步骤S312：在所述生产控制大区22和管理信息大区23内构建可信架构模块215。具体的，可信架构模块215是可信计算节点模块214的基础设施，其中的可信链是以物理可信根和密码固件作为平台，进行以可信基础软件为核心的可信的控制、度量和判定过程。
步骤S313：将所述可信计算节点模块214植入所述可信架构模块215，形成所述可信计算环境模块211。具体的，通过将步骤S311中的两类计算节点进行改造后植入可信架构模块215，可信架构模块215可以为改造后的可信计算节点模块214的监管和监控提供有力的可信支撑，使得计算资源不被干扰和破坏，同时提高可信计算节点模块214的自我免疫能力。可以理解，通过可信架模块215构形成由可信技术技术支撑下的安全防护体系，可信计算节点模块214上的每一个安全功能都得到可信架构模块215的支撑，从而达到了更好的安全效果。
进一步地，步骤S312还包括如下子步骤：
在所述生产控制大区22和管理信息大区23内构建可信平台控制模块216。
将可信软件基模块217部署于所述可信平台控制模块216内，形成可信架构模块215。
可以理解，可信架构模块215主要通过可信平台控制模块216(Trusted PlatformController Module，TPCM)和可信软件基模块217(Trusted Software Base，TSB)两个方面进行设计和构建。
具体的，对于TPCM的构建，如果构建自主可信的计算平台产品，针对不同类型的设备，可以采用不同的方式：对于新增类型的设备，可以采用将可信芯片直接嵌入到机器主板的方式来构建可信整机；对于存量类型的设备，可以采用在主板PCI-E(PeripheralComponent Interconnect，外设部件互连标准)卡槽中插入可信控制卡的方式来实现主动免疫系统；另外，还可以通过配接USB(Universal Serial Bus，通用串行总线)可信平台控制模块，实现不便于插卡设备的可信计算增强。以上三种方式均可以方便地把现有设备升级为可信计算系统，进而构建可信平台控制模块216，无需对既有ICS系统做过多改动，使得新老设备融为一体的同时，获得ICS系统的安全可信。
因此，在核电ICS系统中，可采用成熟的可信计算技术，通过插卡、板载和CPU(Central Processing Unit，中央处理器)内构建的方式构建TPCM。具体的，可采用基于PCI-E的TPCM卡对ICS系统中现有各类服务器、工作站、前置机进行可信改造；也可采用基于主板板载的具有可信TPCM功能的服务器、工作站等整机设备构建工控系统，或采购国产CPU中带有TPCM功能的整机平台构建工业控制和信息管理系统；当国产PLC等设备成熟时，则可以考虑在工控专用设备上构建TPCM芯片或采用具有TPCM功能的CPU构建工业控制系统和设备。
对于TSB的构建，TSB与TPCM共同构成核电ICS系统中的可信架构模块215，发挥可信安全的支撑保障作用。对于有条件的可信计算节点模块214，可以将TSB部署于TPCM提供的硬件资源中，或者部署在现有主机的操作系统中；对于不便于部署TPCM硬件的可信计算节点模块214，可以部署TSB软件增强节点的可信性和安全性。对于条件成熟的国产工业控制系统需要考虑在PLC等嵌入式设备中部署可信软件基模块215。
本发明还提供一种工控系统网络的安全防御系统200，所述工控系统网络101包括共享网络模块10及工控网络模块20；所述安全防御系统200包括管理中心模块11及与所述管理中心模块11通讯的可信安全模块21，所述管理中心模块11用于对所述共享网络模块10内的多个定级系统进行安全管理，所述可信安全模块21用于对所述工控网络模块20进行可信防御。
具体的，在集团总部部署一个管理中心模块11，即一级管理中心，负责共享网络模块10内定级系统的安全管理。共享网络模块10包括共享系统12和隔离区域13，隔离区域13即Demilitarized Zone，简称DMZ。管理中心模块11负责共享网络模块10内共享系统12和隔离区域13的定级系统的安全管理。在每个核电厂中设立一个可信安全模块21，即二级管理中心，可信安全模块21为二级跨区域的可信安全管理中心，负责工控网络模块20内各区域的安全可信管理，可信安全模块21还负责各个区域之间的系统访问策略，制定区域边界的安全规则等。
可以理解，可信是指一个实体在实现给定目标时其行为总是如同预期一样的结果，强调行为的结果的可预测性和可控制性。可信计算则是通过可信的组件，实现行为在任何条件下是可预测的，并能很好抵御不良代码和一定的物理干扰造成的破坏。可信防御即基于可信计算技术的防御方法，具体为基于可信计算3.0版本技术，可信计算3.0版本采用主动防御技术，使用自主设计的加密算法，并定义了可信计算密码模块和双层认证证书的结构，简化了证书的管理等方式，可以根据参与运算的各主体的历史行为记录和当前行为特征进行态势感知，来判断当前主体的行为是否违法、越权或者超出范围等。并且，可信计算3.0版本的可信架构仅需添加芯片和软件就可以实现主动免疫，很大程度上减少了对现有硬软件架构的影响。
进一步地，所述工控网络模块20包括生产控制大区22及管理信息大区23，所述可信安全模块21包括可信计算环境模块211、可信区域边界模块212及可信通讯网络模块213，所述可信区域边界模块212用于对进出所述可信计算环境模块211的信息流进行可信度量和安全检查，所述可信通讯网络模块213用于对所述可信计算环境模块211内参与通信的实体对象进行可信验证。
具体的，所述可信计算环境模块211包括装备有可信芯片的可信计算节点模块214，对所述生产控制大区22和管理信息大区23中的计算节点进行可信改造，形成可信计算节点模块214。所述可信计算环境模块211还包括可信架构模块215，可信架构模块215是可信计算节点模块214的基础设施，其中的可信链是以物理可信根和密码固件作为平台，进行以可信基础软件为核心的可信的控制、度量和判定过程。所述可信架构模块215包括可信平台控制模块216及可信软件基模块217，可信架构模块215主要通过可信平台控制模块216和可信软件基模块217两个方面进行设计和构建。
进一步地，所述可信安全模块21还包括可信管理中心模块218，所述可信管理中心模块218用于存放所述可信安全模块21的服务器。具体的，可信计算环境模块211由多个工作站、多个服务器及工控PLC组成，服务器例如可以为SU服务器、PU服务器、XU服务器等，工作站例如可以为操作员工作站、工程师工作站、TXS工程师工作站、DS工作站等，可信计算环境模块211中的这些服务器和设备通过添加TPCM或者TSB模块，从而构成可信计算技术支撑的平台。可信区域边界模块212是DCS系统与其他系统的交互必经之地，例如XU通讯服务器。可信通讯网络模块213是与其他系统进行数据交互的网络，由交换机、路由器等设备组成，因此，由计算机软硬件实现的通信网络设备必须可信，可信根、可信软件基和可信监管是不可缺少的。可信管理中心模块218是安全产品管理服务器的集中区域，主要进行可信安全模块21的服务器的存放。
本实施方式中，所述生产控制大区22包括相互通讯的控制区221及非控制区222。可以理解，核电站的工控网络模块20总体上分为生产控制大区22和管理信息大区23，生产控制大区22为每个核电站的网络控制系统，并且，按照业务重要性以及对一次系统的影响度，生产控制大区22分为控制区221和非控制区222，管理信息大区23为核电站中的系统管理及与系统总部的共享网络模块10进行通讯。
可以理解，生产控制大区22和管理信息大区23之间采用接近物理隔离的电力专用横向单向隔离的内网连接方式，而控制区221与非控制区222之间采用安全可靠的硬件防火墙或者具有访问控制功能的设备，实现两者之间的逻辑隔离等功能。核电站的厂级分散控制系统(DCS)部署在控制区221，与运行在非控制区222的核电站厂级信息监控系统(SIS)优化功能进行信息交换应当采用逻辑隔离的安全防护措施。同时，SIS系统的监控功能模块位于控制区221，其管理功能模块则位于管理信息大区23。
本实施方式中，控制区221内还部署有火警探测系统、辅机控制系统、安全运行仪控系统、正常运行仪控系统、开关站监控系统等。非控制区222还部署有电能量采集装置、故障录波装置等。管理信息大区23还部署有管理信息系统、地震监测系统等，管理信息大区23与常规电力二次系统进行逻辑隔离，常规电力二次系统包括生产管理系统及检修管理系统，常规电力二次系统与非控制区222进行通讯。
需要说明的是，本发明提供的工控系统网络的安全防御方法100的所有实施例均适用于本发明提供工控系统网络的安全防御系统200，且均能够达到相同或相似的有益效果。
综上，本发明提供的工控系统网络的安全防御方法100及系统200，在集团总部部署一个管理中心模块11，负责共享网络模块10内共享系统12和隔离区域内定级系统的安全管理，每个核电厂中设立一个可信安全模块21，即二级管理中心，可信安全模块21为二级跨区域的可信安全管理中心，负责工控网络模块20内各区域的安全可信管理，将工控系统网络101进行分区分级，实现防御方法由被动“封堵查杀”到主动免疫的转变。并且，实现了可信计算技术在核电站工控系统网络101中的应用，可信计算技术的主动防御能够及时发现正在进行的网络攻击，预测和识别潜在的攻击，并采取相应措施使攻击者不能达到其目的，在满足高实时、高可靠性要求的前提下，有效抵御有组织的、目标明确的攻击，解决了工控系统网络101中的定级系统存在的一系列安全问题，满足国家等级保护相关标准要求。同时，在依据核电站工控系统网络101分区分域的特点，在一个物理安全的可信环境模块211基础上，从可信计算节点模块214安全出发，搭建一个管理中心模块11支撑下的可信计算环境模块211、可信区域边界模块212、可信通讯网络213所组成的“三级防护”立体防护体系框架，构建安全机制和策略，形成主动防御中集成纵深防御的核电ICS系统网络的安全防御系统。
以上所述仅为本发明的实施方式，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种工控系统网络的安全防御方法，其特征在于，所述工控系统网络包括共享网络模块及工控网络模块，所述安全防御方法包括如下步骤：
在所述共享网络模块内建立管理中心模块；
所述管理中心模块对所述共享网络模块内的多个定级系统进行安全管理；
在所述工控网络模块内建立与所述管理中心模块通讯的可信安全模块；
所述可信安全模块对所述工控网络模块进行可信防御。
2.如权利要求1所述的工控系统网络的安全防御方法，其特征在于，所述工控网络模块包括生产控制大区及管理信息大区，所述在所述工控网络模块内建立与所述管理中心模块通讯的可信安全模块的步骤，还包括如下步骤：
在所述生产控制大区及管理信息大区内构建可信计算环境模块；
对进出所述可信计算环境的信息流进行可信度量和安全检查，形成可信区域边界模块；
对所述可信计算环境模块内参与通信的实体对象进行可信验证，形成可信通讯网络模块。
3.如权利要求2所述的工控系统网络的安全防御方法，其特征在于，所述在所述生产控制大区及管理信息大区内构建可信计算环境模块的步骤，还包括如下步骤：
对所述生产控制大区和管理信息大区中的计算节点进行可信改造，形成可信计算节点模块；
在所述生产控制大区和管理信息大区内构建可信架构模块；
将所述可信计算节点模块植入所述可信架构模块，形成所述可信计算环境模块。
4.如权利要求3所述的工控系统网络的安全防御方法，其特征在于，所述在所述生产控制大区和管理信息大区内构建可信架构模块的步骤，还包括如下步骤：
在所述生产控制大区和管理信息大区内构建可信平台控制模块；
将可信软件基模块部署于所述可信平台控制模块内，形成可信架构模块。
5.一种工控系统网络的安全防御系统，其特征在于，所述工控系统网络包括共享网络模块及工控网络模块；所述安全防御系统包括管理中心模块及与所述管理中心模块通讯的可信安全模块，所述管理中心模块用于对所述共享网络模块内的多个定级系统进行安全管理，所述可信安全模块用于对所述工控网络模块进行可信防御。
6.如权利要求5所述的工控系统网络的安全防御系统，其特征在于，所述工控网络模块包括生产控制大区及管理信息大区，所述可信安全模块包括可信计算环境模块、可信区域边界模块及可信通讯网络模块，所述可信区域边界模块用于对进出所述可信计算环境模块的信息流进行可信度量和安全检查，所述可信通讯网络模块用于对所述可信计算环境模块内参与通信的实体对象进行可信验证。
7.如权利要求6所述的工控系统网络的安全防御系统，其特征在于，所述可信计算环境模块包括装备有可信芯片的可信计算节点模块。
8.如权利要求7所述的工控系统网络的安全防御系统，其特征在于，所述可信计算环境模块还包括可信架构模块，所述可信架构模块包括可信平台控制模块及可信软件基模块。
9.如权利要求8所述的工控系统网络的安全防御系统，其特征在于，所述可信安全模块还包括可信管理中心模块，所述可信管理中心模块用于存放所述可信安全模块的服务器。
10.如权利要求9所述的工控系统网络的安全防御系统，其特征在于，所述生产控制大区包括相互通讯的控制区及非控制区。
CN202011016761.8A 2020-09-24 2020-09-24 工控系统网络的安全防御方法及系统 Active CN112073431B (zh)

Priority Applications (3)

Application Number Priority Date Filing Date Title
CN202011016761.8A CN112073431B (zh) 2020-09-24 2020-09-24 工控系统网络的安全防御方法及系统
PCT/CN2020/134592 WO2021227465A1 (zh) 2020-09-24 2020-12-08 工控系统网络的安全防御方法及系统
EP20935360.6A EP4236231A1 (en) 2020-09-24 2020-12-08 Security defense method and system for industrial control system network

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202011016761.8A CN112073431B (zh) 2020-09-24 2020-09-24 工控系统网络的安全防御方法及系统

Publications (2)

Publication Number Publication Date
CN112073431A true CN112073431A (zh) 2020-12-11
CN112073431B CN112073431B (zh) 2021-12-07

Family

ID=73684213

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202011016761.8A Active CN112073431B (zh) 2020-09-24 2020-09-24 工控系统网络的安全防御方法及系统

Country Status (3)

Country Link
EP (1) EP4236231A1 (zh)
CN (1) CN112073431B (zh)
WO (1) WO2021227465A1 (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112910921A (zh) * 2021-03-02 2021-06-04 中核武汉核电运行技术股份有限公司 一种工控边界网络安全防护方法
CN115879099A (zh) * 2021-09-28 2023-03-31 国能智深控制技术有限公司 一种dcs控制器、操作处理方法和防护子系统

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115001738A (zh) * 2022-04-19 2022-09-02 中国核电工程有限公司 一种核电站工业控制系统网络安全纵深防御体系及方法
CN115277785B (zh) * 2022-08-09 2024-07-05 西安热工研究院有限公司 一种智慧电厂云边端纵向架构系统
CN116800511B (zh) * 2023-07-06 2024-04-02 释空(上海)品牌策划有限公司 一种工控系统网络安全防护能力检查评估系统

Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN201699728U (zh) * 2010-06-17 2011-01-05 宁波电业局 用于电力实时系统的可信网络管理系统
CN103617561A (zh) * 2013-12-02 2014-03-05 深圳供电局有限公司 一种电网智能变电站二次设备状态评估系统和方法
CN104333551A (zh) * 2014-10-31 2015-02-04 上海电机学院 一种电力二次系统主动安全防御系统
CN104573516A (zh) * 2014-12-25 2015-04-29 中国科学院软件研究所 一种基于安全芯片的工控系统可信环境管控方法和平台
CN105337971A (zh) * 2015-10-20 2016-02-17 上海电机学院 一种电力信息系统云安全保障体系及其实现方法
US20160081127A1 (en) * 2013-04-30 2016-03-17 Radiopulse Inc. Smart home device and network management system
CN106888191A (zh) * 2015-12-16 2017-06-23 上海金电网安科技有限公司 等级保护多级安全互联系统及其互联方法
CN109739203A (zh) * 2019-02-25 2019-05-10 南京世界村云数据产业集团有限公司 一种工业网络边界防护系统
CN109918916A (zh) * 2019-03-14 2019-06-21 沈昌祥 一种双体系可信计算系统及方法
CN111624937A (zh) * 2020-05-29 2020-09-04 宁波和利时信息安全研究院有限公司 一种工控系统plc动态度量的保护方法及工控系统plc

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9021585B1 (en) * 2013-03-15 2015-04-28 Sprint Communications Company L.P. JTAG fuse vulnerability determination and protection using a trusted execution environment
CN104468591A (zh) * 2014-12-12 2015-03-25 国家电网公司 一种基于可信计算模块的电力可信安全通信系统
CN104468606B (zh) * 2014-12-24 2018-10-09 国家电网公司 一种基于电力生产控制类系统的可信连接系统和方法

Patent Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN201699728U (zh) * 2010-06-17 2011-01-05 宁波电业局 用于电力实时系统的可信网络管理系统
US20160081127A1 (en) * 2013-04-30 2016-03-17 Radiopulse Inc. Smart home device and network management system
CN103617561A (zh) * 2013-12-02 2014-03-05 深圳供电局有限公司 一种电网智能变电站二次设备状态评估系统和方法
CN104333551A (zh) * 2014-10-31 2015-02-04 上海电机学院 一种电力二次系统主动安全防御系统
CN104573516A (zh) * 2014-12-25 2015-04-29 中国科学院软件研究所 一种基于安全芯片的工控系统可信环境管控方法和平台
CN105337971A (zh) * 2015-10-20 2016-02-17 上海电机学院 一种电力信息系统云安全保障体系及其实现方法
CN106888191A (zh) * 2015-12-16 2017-06-23 上海金电网安科技有限公司 等级保护多级安全互联系统及其互联方法
CN109739203A (zh) * 2019-02-25 2019-05-10 南京世界村云数据产业集团有限公司 一种工业网络边界防护系统
CN109918916A (zh) * 2019-03-14 2019-06-21 沈昌祥 一种双体系可信计算系统及方法
CN111624937A (zh) * 2020-05-29 2020-09-04 宁波和利时信息安全研究院有限公司 一种工控系统plc动态度量的保护方法及工控系统plc

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112910921A (zh) * 2021-03-02 2021-06-04 中核武汉核电运行技术股份有限公司 一种工控边界网络安全防护方法
CN115879099A (zh) * 2021-09-28 2023-03-31 国能智深控制技术有限公司 一种dcs控制器、操作处理方法和防护子系统

Also Published As

Publication number Publication date
WO2021227465A1 (zh) 2021-11-18
CN112073431B (zh) 2021-12-07
EP4236231A1 (en) 2023-08-30

Similar Documents

Publication Publication Date Title
CN112073431B (zh) 工控系统网络的安全防御方法及系统
Liu et al. Secure Internet of Things (IoT)-based smart-world critical infrastructures: Survey, case study and research opportunities
Zolanvari et al. Machine learning-based network vulnerability analysis of industrial Internet of Things
Zhou et al. A unified architectural approach for cyberattack-resilient industrial control systems
Zografopoulos et al. Distributed energy resources cybersecurity outlook: Vulnerabilities, attacks, impacts, and mitigations
Abou el Kalam Securing SCADA and critical industrial systems: From needs to security mechanisms
CN105430000A (zh) 云计算安全管理系统
Li et al. A critical review of cyber-physical security for building automation systems
Yadav et al. Assessment of SCADA system vulnerabilities
Wan et al. Characteristic insights on industrial cyber security and popular defense mechanisms
Ahn et al. An Overview of Cyber-Resilient Smart Inverters based on Practical Attack Models
Sarjan et al. Cyber-security of industrial internet of things in electric power systems
Li et al. Network security in the industrial control system: A survey
Rysavy et al. A formal authorization framework for networked SCADA systems
Wang et al. Research on application of trusted computing 3.0 in industrial control system of nuclear power plant
CN107465688B (zh) 一种状态监测评价系统网络应用权限的标识方法
Ravindrababu et al. Analysis of vulnerability trends and attacks in ot systems
Wang et al. An Access Control Method Against Unauthorized and Noncompliant Behaviors of Real-Time Data in Industrial IoT
Zhou et al. Construction and Evaluation of Defense-in-Depth architecture in SCADA System
Zhang et al. Design and implementation of IEC61850 communication security protection scheme for smart substation based on bilinear function
Jiang et al. Design and practice of industrial control network security threat model
D’Antonio et al. Increasing security and protection through infrastructure resilience: the INSPIRE project
Lin et al. VNGuarder: An Internal Threat Detection Approach for Virtual Network in Cloud Computing Environment
Zhu et al. Discussion on information security technology of big data system
CN105245530B (zh) 一种信息安全传输代理系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant