|
|
摘要：随着时间的推移，已经证明，TCP/IP是制造自动化环境中主机之间传输数据与控制信息的一种可靠方法。TCP/IP已经使得制造工厂扩大了它们的自动化范围，这在十几年前是不能想象的。本文论述了一些方法，采用这些方法某些对制造自动化网络安全问题的影响就可以降低到最低程度。
关键词：自动化网络、TCP/IP、管理控制、系统集成、计算机集成制造
一、引言
DCS、PLC以及过程信息软件的设计人员已经利用TCP/IP协议作为制造系统环境中采集和分发信息的通用方法。自从TCP/IP产生以来，大量的工作时间用于TCP/IP的不断改进中，形成了今天的强大势力。
然而，TCP/IP不是没有缺点的，随着网络系统的相互可操作性被设计的容易一些，TCP/IP和基于TCP/IP的服务就存在着一些重大的安全隐患。实现TCP/IP网络时常常没有适当地考虑这些潜在的危险。
当TCP/IP用于制造自动化环境的时候，安全易损性问题就显得格外突出。服务质量和端对端可靠性是大多数制造自动化环境的最重要需求。TCP/IP协议的可靠性受到多方面因素的影响（例如网络负载），这对于网络完整性来说是重要的潜在危险。
二、制定安全策略
制造自动化网络的安全策略应该以用法研究的结果为基础。安全策略至少应该包括下列这些问题。
l 利用制造信息资源所涉及到的所有的基本原理。
l 安全策略应该形成两种态度中的一个，或是自由的（即任何访问都允许除非明确禁止）或是保守的（即任何访问都被禁止除非明确允许）。
l 特许利用来自制造自动化网络本身以外的信息资源的类型和方法。
l 特许利用来自制造自动化网络内的信息资源的类型和方法。这个方面的策略与网络本身的系统和设备要进行对话的方式有关。
l 特许使用来自制造自动化网络内的外部地址的类型和方法。
制定安全策略似乎是一种墨守成规的形式，然而，在实际中，安全策略可以为许多网络设计决策提供很多必要的正当理由。相反，在没有安全策略的情况下，网络设计变得徒然地苛刻。
三、对TCP/IP制造自动化网络的威胁
对制造自动化网络安全和完整性的威胁一般可以归纳成下列几类。
3.1 对特许用户的服务的否定
对制造自动化网络的最大威胁是对适时服务的否定，这可能是由设备的不利组态或故障、网络加载或主动破坏造成的。在制造自动化环境中，服务被否定的危险明显存在着：数据连接被拒绝，控制传输被拒绝，以及由于操作人员界面的存在，妨碍了对制造过程的积极管理。
3.2 对非特许用户的服务的实现
对制造自动化网络的另一个潜在威胁就是存在着非特许的个人或计算机可能获得对网络资源的非法访问的可能性。这种服务的实现就存在着一些反面的影响，包括商业机密的可能泄露和网络内数据流和控制流的恶化。结果是合法的请求不能得到响应。
证明系统的存在是破坏者成功（即实现了对任何特定服务的非许可访问）的概率中的一个关键因素。证明系统存在，破坏就不易成功。在制造自动化环境中广泛使用的服务当中，几乎没有人使用以保证仅为合法用户服务的强有力的证明机制。
基于TCP和UDP这两者之上的较高层应用协议对缺少证明机制是敏感的。应用协议如果不实现某种类型的证明机制，了解该协议的任何主机都能够提出服务请求，包括把数据写进过程控制设备的请求。这种情况可能发生在反映生产系统结构的开发系统的环境中。在这种环境中，非特许的东西就能够扦入控制信号和指定点，直接进入制造系统。结果，操作人员的安全和生产质量就面临严重的危险。
3.3 通信的改变或截断
一个潜在的有更大危害的威胁是制造自动化网络的对话被第三者窃听或修改。这种威胁的主要危险是专有信息（例如：方案、生产率、制造过程技术）的泄露。或许，来自该威胁的最可怕的危险是合法通信被修改的可能性，而被修改的信息后来用作工作决策或规划决策的基础，大大地影响着生产质量、工厂效率或操作人员的安全。 |
| 【论文首页】【设为主页】【字体：大 中 小】
【加入收藏】【打印本文】【回到顶部】 |
|
