IC697MEM735

IC697MEM735

IC697MEM735

IC697MEM735

基礎數據安全防護技術主要包括傳統的數據隔離技術( 如訪問控制、防火墻等) ，數據防泄露技術、數據安全存儲技術。數據隔離設備部署在數控系統外部接口網絡、接入網總線、控制網總線之間，作為基礎防護手段，用于事前監控、事中檢測。數據安全防護主要配合可信數據防護機制，對運行的數據，設置移動設備數據控制功能，存儲在移動設備上。一旦接入系統或遭遇不正常訪問，主動接通數據訪問監控服務器，啟動訪問控制機制。DNC 數據服務器中的敏感數據配合信息保護域管理器進行安全存儲。
系統運行基礎防護技術主要包括協議檢測、入侵檢測、惡意代碼檢測。系統安全防護主要配合可信防護和自治愈機制。在辦公網和 DNC 數控網絡部署入侵檢測/防御系統。對系統運行狀態實時監控，對專用工業通信協議進行分析，發掘入侵線索，用于事后審計。可信防護予以拒絕的進程，由入侵檢測系統予以判斷，做出防御響應。同時收集惡意攻擊證據，用于事后審計。在攻擊威脅影響到數控機床的可用性時，啟動自治愈容錯恢復機制。

  2．4 自治愈容錯

  自治愈機制的原理是在攻擊發生的情況下，系統通過接受風險、反饋調整，使系統處于健康工作范圍內，從而實現對攻擊的免疫性。在數控機床網絡接口與交換系統上建立自治愈管理器。通過監測系統運行狀態和行為來判斷系統的改變是否在可接受范圍，
進而執行相應的策略。檢測數控系統異常運行行為，監測采集到的值抽象化，與數控系統功能屬性( 如可用性) 關聯，根據數控系統各個部件的約束評估值，推理確定數控系統是否運行在可接受范圍內，超出某個部件/網絡的閾值時，進行系統異常預警。同時，啟動自治愈響應機制，根據當前系統狀態需要達到的目標生成防御恢復策略和推理演化機制，通過恢復機制對違反系統約束的情況進行恢復，并反饋作用到運行系統上。容錯恢復主要是保障系統發生災難時仍能繼續提供服務的能力，或是能夠快速恢復被攻擊系統到正常狀況。冗余技術是最基本的容錯恢復技術，在數控機床網絡適量部署冗余機床，在數控機床網絡接口和交換網上部署軟件冗余模塊。同時啟動自檢技術，找到故障位置，屏蔽或隔離故障部件。系統改變和故障定位的過程信息以日志的形式記錄，存儲在審計服務器中，以備必要時審計。