IC697MEM735

IC697MEM735

IC697MEM735

基礎(chǔ)數(shù)據(jù)安全防護(hù)技術(shù)主要包括傳統(tǒng)的數(shù)據(jù)隔離技術(shù)( 如訪問控制、防火墻等) ，數(shù)據(jù)防泄露技術(shù)、數(shù)據(jù)安全存儲技術(shù)。數(shù)據(jù)隔離設(shè)備部署在數(shù)控系統(tǒng)外部接口網(wǎng)絡(luò)、接入網(wǎng)總線、控制網(wǎng)總線之間，作為基礎(chǔ)防護(hù)手段，用于事前監(jiān)控、事中檢測。數(shù)據(jù)安全防護(hù)主要配合可信數(shù)據(jù)防護(hù)機(jī)制，對運(yùn)行的數(shù)據(jù)，設(shè)置移動設(shè)備數(shù)據(jù)控制功能，存儲在移動設(shè)備上。一旦接入系統(tǒng)或遭遇不正常訪問，主動接通數(shù)據(jù)訪問監(jiān)控服務(wù)器，啟動訪問控制機(jī)制。DNC 數(shù)據(jù)服務(wù)器中的敏感數(shù)據(jù)配合信息保護(hù)域管理器進(jìn)行安全存儲。
系統(tǒng)運(yùn)行基礎(chǔ)防護(hù)技術(shù)主要包括協(xié)議檢測、入侵檢測、惡意代碼檢測。系統(tǒng)安全防護(hù)主要配合可信防護(hù)和自治愈機(jī)制。在辦公網(wǎng)和 DNC 數(shù)控網(wǎng)絡(luò)部署入侵檢測/防御系統(tǒng)。對系統(tǒng)運(yùn)行狀態(tài)實(shí)時監(jiān)控，對專用工業(yè)通信協(xié)議進(jìn)行分析，發(fā)掘入侵線索，用于事后審計(jì)。可信防護(hù)予以拒絕的進(jìn)程，由入侵檢測系統(tǒng)予以判斷，做出防御響應(yīng)。同時收集惡意攻擊證據(jù)，用于事后審計(jì)。在攻擊威脅影響到數(shù)控機(jī)床的可用性時，啟動自治愈容錯恢復(fù)機(jī)制。

  2．4 自治愈容錯

  自治愈機(jī)制的原理是在攻擊發(fā)生的情況下，系統(tǒng)通過接受風(fēng)險(xiǎn)、反饋調(diào)整，使系統(tǒng)處于健康工作范圍內(nèi)，從而實(shí)現(xiàn)對攻擊的免疫性。在數(shù)控機(jī)床網(wǎng)絡(luò)接口與交換系統(tǒng)上建立自治愈管理器。通過監(jiān)測系統(tǒng)運(yùn)行狀態(tài)和行為來判斷系統(tǒng)的改變是否在可接受范圍，
進(jìn)而執(zhí)行相應(yīng)的策略。檢測數(shù)控系統(tǒng)異常運(yùn)行行為，監(jiān)測采集到的值抽象化，與數(shù)控系統(tǒng)功能屬性( 如可用性) 關(guān)聯(lián)，根據(jù)數(shù)控系統(tǒng)各個部件的約束評估值，推理確定數(shù)控系統(tǒng)是否運(yùn)行在可接受范圍內(nèi)，超出某個部件/網(wǎng)絡(luò)的閾值時，進(jìn)行系統(tǒng)異常預(yù)警。同時，啟動自治愈響應(yīng)機(jī)制，根據(jù)當(dāng)前系統(tǒng)狀態(tài)需要達(dá)到的目標(biāo)生成防御恢復(fù)策略和推理演化機(jī)制，通過恢復(fù)機(jī)制對違反系統(tǒng)約束的情況進(jìn)行恢復(fù)，并反饋?zhàn)饔玫竭\(yùn)行系統(tǒng)上。容錯恢復(fù)主要是保障系統(tǒng)發(fā)生災(zāi)難時仍能繼續(xù)提供服務(wù)的能力，或是能夠快速恢復(fù)被攻擊系統(tǒng)到正常狀況。冗余技術(shù)是最基本的容錯恢復(fù)技術(shù)，在數(shù)控機(jī)床網(wǎng)絡(luò)適量部署冗余機(jī)床，在數(shù)控機(jī)床網(wǎng)絡(luò)接口和交換網(wǎng)上部署軟件冗余模塊。同時啟動自檢技術(shù)，找到故障位置，屏蔽或隔離故障部件。系統(tǒng)改變和故障定位的過程信息以日志的形式記錄，存儲在審計(jì)服務(wù)器中，以備必要時審計(jì)。