IC697MSC802##IC697MSC802

IC697MSC802

IC697MSC802

IC697MSC802

所提方案可針對(duì)如下幾種攻擊的應(yīng)對(duì)。惡意代碼攻擊: 利用數(shù)控網(wǎng)絡(luò)系統(tǒng)的硬件、軟件、協(xié)議漏洞進(jìn)行惡意代碼攻擊。在綜合防護(hù)體系中，部署在外網(wǎng)和內(nèi)網(wǎng)惡意代碼檢測(cè)機(jī)制可檢測(cè)惡意攻擊，可信訪問(wèn)監(jiān)控可發(fā)現(xiàn)通過(guò)移動(dòng)存儲(chǔ)設(shè)備的入侵，可信虛擬防護(hù)域基于完整性的訪問(wèn)控制需求可阻斷惡意代碼攻擊，并預(yù)警或啟動(dòng)自治愈修復(fù)。未授權(quán)訪問(wèn): 首先由安全隔離設(shè)備進(jìn)行初步隔離，可信數(shù)據(jù)防護(hù)機(jī)制進(jìn)行拒絕訪問(wèn)操作，并提交審計(jì)服務(wù)器。信息泄露: 主要是內(nèi)部網(wǎng)絡(luò)信息泄露，可依靠可信數(shù)據(jù)隔離環(huán)境、敏感數(shù)據(jù)安全保護(hù)域、對(duì)數(shù)據(jù)讀寫(xiě)的認(rèn)證來(lái)防護(hù)。根據(jù)操作日志，進(jìn)行審計(jì)。拒絕服務(wù)攻擊: 主要針對(duì) DNC 數(shù)控網(wǎng)
絡(luò)中的系統(tǒng)服務(wù)器、DNC 傳輸服務(wù)器、接口交換機(jī)進(jìn)行攻擊，使之不能正常工作或緩沖區(qū)溢出。綜合防護(hù)方案中主要通過(guò)協(xié)議檢測(cè)監(jiān)控訪問(wèn)流量，通過(guò)可信計(jì)算平臺(tái)阻止非可信訪問(wèn)請(qǐng)求。一旦數(shù)控機(jī)床出現(xiàn)故障，啟動(dòng)自治愈機(jī)制中的冗余機(jī)制，保證可用性，同時(shí)利用自檢機(jī)制恢復(fù)故障。防護(hù)方案協(xié)同性: 當(dāng)面臨各種攻擊時(shí)，綜合利用可信防護(hù)、數(shù)據(jù)和系統(tǒng)基礎(chǔ)防護(hù)、自治愈防護(hù)，協(xié)同防護(hù)數(shù)控系統(tǒng)。

  (1) 防護(hù)方案的時(shí)間協(xié)同。可信防護(hù)用于事前監(jiān)控，實(shí)現(xiàn)可信訪問(wèn)控制; 自治愈機(jī)制用于事后容錯(cuò)恢復(fù); 基礎(chǔ)數(shù)據(jù)安全防護(hù)配合可信數(shù)據(jù)防護(hù)，用于事中主動(dòng)數(shù)據(jù)訪問(wèn)控制; 基礎(chǔ)系統(tǒng)安全防護(hù)配合可信防護(hù)，
對(duì)可信防護(hù)拒絕進(jìn)程進(jìn)行入侵檢測(cè)，收集攻擊證據(jù)，用于事后審計(jì)。在攻擊威脅到數(shù)控系統(tǒng)可用性時(shí)，啟動(dòng)自治愈容錯(cuò)恢復(fù)機(jī)制。

  (2) 防護(hù)方案的空間協(xié)同。所提方案充分利用數(shù)控網(wǎng)絡(luò)架構(gòu)不同資源屬性來(lái)部署防護(hù)技術(shù)，數(shù)控機(jī)床網(wǎng)絡(luò)實(shí)時(shí)性要求高，采用可信虛擬域隔離機(jī)制防止非授權(quán)訪問(wèn)，并把針對(duì)數(shù)控機(jī)床的入侵防護(hù)機(jī)制部署在數(shù)控網(wǎng)絡(luò)中。一旦突破所有防護(hù)措施，啟動(dòng)自治愈機(jī)制，隔離修復(fù)受損設(shè)備。在DNC數(shù)控網(wǎng)絡(luò)中，部署可信平臺(tái)、入侵防御監(jiān)控平臺(tái)，確保核心控制系統(tǒng)安全性。在辦公網(wǎng)中部署復(fù)雜可信網(wǎng)絡(luò)、入侵檢測(cè)、惡意代碼檢測(cè)等措施，確保外圍網(wǎng)絡(luò)可靠性。