IC697MSC802##IC697MSC802

IC697MSC802

IC697MSC802

IC697MSC802

所提方案可針對如下幾種攻擊的應對。惡意代碼攻擊: 利用數控網絡系統的硬件、軟件、協議漏洞進行惡意代碼攻擊。在綜合防護體系中，部署在外網和內網惡意代碼檢測機制可檢測惡意攻擊，可信訪問監控可發現通過移動存儲設備的入侵，可信虛擬防護域基于完整性的訪問控制需求可阻斷惡意代碼攻擊，并預警或啟動自治愈修復。未授權訪問: 首先由安全隔離設備進行初步隔離，可信數據防護機制進行拒絕訪問操作，并提交審計服務器。信息泄露: 主要是內部網絡信息泄露，可依靠可信數據隔離環境、敏感數據安全保護域、對數據讀寫的認證來防護。根據操作日志，進行審計。拒絕服務攻擊: 主要針對 DNC 數控網
絡中的系統服務器、DNC 傳輸服務器、接口交換機進行攻擊，使之不能正常工作或緩沖區溢出。綜合防護方案中主要通過協議檢測監控訪問流量，通過可信計算平臺阻止非可信訪問請求。一旦數控機床出現故障，啟動自治愈機制中的冗余機制，保證可用性，同時利用自檢機制恢復故障。防護方案協同性: 當面臨各種攻擊時，綜合利用可信防護、數據和系統基礎防護、自治愈防護，協同防護數控系統。

  (1) 防護方案的時間協同。可信防護用于事前監控，實現可信訪問控制; 自治愈機制用于事后容錯恢復; 基礎數據安全防護配合可信數據防護，用于事中主動數據訪問控制; 基礎系統安全防護配合可信防護，
對可信防護拒絕進程進行入侵檢測，收集攻擊證據，用于事后審計。在攻擊威脅到數控系統可用性時，啟動自治愈容錯恢復機制。

  (2) 防護方案的空間協同。所提方案充分利用數控網絡架構不同資源屬性來部署防護技術，數控機床網絡實時性要求高，采用可信虛擬域隔離機制防止非授權訪問，并把針對數控機床的入侵防護機制部署在數控網絡中。一旦突破所有防護措施，啟動自治愈機制，隔離修復受損設備。在DNC數控網絡中，部署可信平臺、入侵防御監控平臺，確保核心控制系統安全性。在辦公網中部署復雜可信網絡、入侵檢測、惡意代碼檢測等措施，確保外圍網絡可靠性。