首页> 中文学位 >反应堆安全级DCS通信安全机制的研究与应用
【6h】

反应堆安全级DCS通信安全机制的研究与应用

代理获取

目录

声明

第1章 绪论

1.1 研究背景及意义

1.2.1 工业控制系统信息安全研究现状

1.2.2 核电领域信息安全研究现状

1.3 本文主要研究工作

1.4 论文组织结构

第2章 工业控制系统信息安全分析及相关技术概述

2.1.1 信息安全需求分析

2.1.2 信息安全面临的问题

2.2 脆弱性分析方法

2.2.1 攻击树模型

2.2.2 模糊层次分析法

2.3 数据加密技术

2.3.1 对称加密算法

2.3.2 非对称加密算法

2.4 认证技术

2.5 本章小结

第3章 某反应堆安全级DCS系统信息安全脆弱性分析

3.1 核电站系统分级

3.2 某安全级DCS平台概述

3.2.1 信息安全分级

3.2.2 平台功能

3.2.3 平台通信组成

3.3 基于攻击树的安全级DCS系统信息安全脆弱性分析

3.3.1 基于攻击树的安全级DCS系统信息安全脆弱性分析方法

3.3.2 案例分析

3.4 本章小结

第4章 反应堆安全级DCS通信安全机制的设计与实现

4.1.1 基于安全组件的安全传输模型

4.1.2 安全组件实现的功能描述

4.2通信安全机制的实现

4.2.1 加密功能实现

4.2.2 认证功能实现

4.3.1 测试平台搭建

4.3.2 平台测试及结果分析

4.4 模拟攻击测试

4.4.1模拟攻击平台搭建

4.4.2 模拟攻击测试

4.5 本章小结

第5章 总结与展望

5.1 总结

5.2 展望

参考文献

作者攻读学位期间的科研成果

致谢

展开▼

摘要

工业控制系统的信息安全问题越来越受到关注,尤其是核电产业信息安全问题,当其受到威胁时,将会影响工业生产以及造成重大经济损失。伊朗核设施中检测出的Stuxne“震网”病毒,使得核电界的信息安全受到了极度重视。当前,国内外在核电数字化仪控系统中的信息安全相关标准及技术的研究都处于初期阶段。本课题从反应堆安全级DCS系统的信息安全需求出发,尝试引入国际加密标准算法实现数据传输的安全性,在引入信息安全保障技术的同时,保障原系统的实时性、确定性与可靠性,以期获得安全性能提升的同时,仍能满足原系统的设计技术指标要求。 本文首先阐述了核电厂安全级仪控系统信息安全研究背景、意义,和目的,以及工业领域和核电领域信息安全研究现状。接着,分析核 电站安全级仪控系统信息安全需求和面临的问题,对相关技术进行概述。重点分析了国内某安全级DCS系统平台的结构功能、通信组成,并对信息传输路线进行安全分级。从信息安全角度出发,深入分析系统平台的脆弱性,主要包括控制站、传输站、安全显示站、网关站及工程师站。以现场控制站为例,提出一种基于攻击树的信息安全脆弱性分析方法对其进行定量的脆弱性分析。 根据对系统平台进行脆弱性分析的结果,设计了一种基于安全组件的数据传输安全机制。首先对密码算法进行测试,选择AES算法和CMAC算法来实现安全组件模块的加密和认证两大功能。然后在实际系统平台上对安全组件的功能和性能进行测试,从安全组件的执行时间和资源占用两个方面验证了安全组件的适用性。最后,模拟中间人攻击测试,测试结果证明了安全组件能提高数据通信的安全性,在一定程度上提升了系统的信息安全防范能力,降低了系统的脆弱性。

著录项

相似文献

  • 中文文献
  • 外文文献
  • 专利
代理获取

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号