关键基础设施网络安全技术研究进展-计算机应用研究.PDF

第３１卷第１２期 计 算 机 应 用 研 究 Ｖｏｌ．３１Ｎｏ．１２ ２０１４年１２月　 ＡｐｐｌｉｃａｔｉｏｎＲｅｓｅａｒｃｈｏｆＣｏｍｐｕｔｅｒｓ Ｄｅｃ．２０１４ 关键基础设施网络安全技术研究进展 １，２ ２ １ １ ３ １ 夏卓群 ，朱培栋 ，欧　慧 ，戴　傲 ，范开钦 ，许曼琳 （１．长沙理工大学计算机与通信工程学院，长沙４１００７６；２．国防科学技术大学 计算机学院，长沙４１００７３； ３．湖南省国家税务局，长沙４１０１１４） 摘　要：通过对关键基础设施的网络安全现状进行总结，对关键基础设施的安全威胁进行了分类，着重对信息 物理融合系统在受到网络攻击时采用的数据词典、证据理论、博弈论等方法进行网络安全防护深入分析，着重分 析了基于信任理论的信息物理融合系统的防御方案，阐述了关键基础设施的相关性与脆弱性之间的关系，总结 了现有主要的关键基础设施网络安全的模拟技术，对比分析了现有的仿真技术的特点。最后提出了关键基础设 施网络安全技术值得深入研究的发展方向。 关键词：关键基础设施；信息物理融合系统；ＣＰＳ安全；信息物理攻击 中图分类号：ＴＰ３９３．０８　　　文献标志码：Ａ　　　文章编号：１００１３６９５（２０１４）１２３５３１０４ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００１３６９５．２０１４．１２．００３ Ｒｅｓｅａｒｃｈｏｎｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｏｆｃｒｉｔｉｃａｌｉｎｆｒａｓｔｒｕｃｔｕｒｅ：ａｓｕｒｖｅｙ １，２ ２ １ １ ３ １ ＸＩＡＺｈｕｏｑｕｎ ，ＺＨＵＰｅｉｄｏｎｇ，ＯＵＨｕｉ，ＤＡＩＡｏ，ＦＡＮＫａｉｑｉｎ，ＸＵＭａｎｌｉｎ （１．ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒ＆ＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇ，ＣｈａｎｇｓｈａＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅ＆Ｔｅｃｈｎｏｌｏｇｙ，Ｃｈａｎｇｓｈａ４１００７６，Ｃｈｉｎａ；２．Ｃｏｌ ｌｅｇｅｏｆＣｏｍｐｕｔｅｒ，ＮａｔｉｏｎａｌＵｎｉｖｅｒｓｉｔｙｏｆＤｅｆｅｎｓｅＴｅｃｈｎｏｌｏｇｙ，Ｃｈａｎｇｓｈａ４１００７３，Ｃｈｉｎａ；３．ＴｈｅＳｔａｔｅＴａｘａｔｉｏｎＢｕｒｅａｕｏｆＨｕｎａｎＰｒｏｖｉｎｃｅ， Ｃｈａｎｇｓｈａ４１０１１４，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｔｈｉｓｐａｐｅｒｓｕｍｍａｒｉｚｅｄｔｈｅｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｓｉｔｕａｔｉｏｎｏｎｃｒｉｔｉｃａｌｉｎｆｒａｓｔｒｕｃｔｕｒｅ，ｉｔｃｌａｓｓｉｆｉｅｄｓｅｃｕｒｉｔｙｔｈｒｅａｔｓｔｏｃｒｉｔｉ ｃａｌｉｎｆｒａｓｔｒｕｃｔｕｒｅ．ＢｙｆｏｃｕｓｉｎｇｏｎｔｈｅＣＰＳｉｎｔｈｅｎｅｔｗｏｒｋａｔｔａｃｋ，ｉｔｉｎｔｒｏｄｕｃｅｄｔｈｅｄａｔａｄｉｃｔｉｏｎａｒｙ，ｅｖｉｄｅｎｃｅｔｈｅｏｒｙ，ｇａｍｅｔｈｅｏｒｙ ａｎａｌｙｓｉｓ，ｔｈｅｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｐｒｏｔｅｃｔｉｏｎ．Ｉｔｅｍｐｈａｓｉｚｅｄｔｈｅａｎａｌｙｓｉｓｏｆｔｈｅｄｅｆｅｎｓｅｓｃｈｅｍｅｃｙｂｅｒｐｈｙｓｉｃａｌｓｙｓｔｅｍｂａｓｅｄｏｎｔｈｅ ｔｈｅｏｒｙｏｆｔｒｕｓｔ，ａｎｄｓｔｕｄｉｅｄｔｈｅｒｅｌａｔｉｏｎｂｅｔｗｅｅｎｔｈｅｃｏｒｒｅｌａｔｉｏｎａｎｄｖｕｌｎｅｒａｂｉｌｉｔｙｏｆｃｒｉｔｉｃａｌｉｎｆｒａｓｔｒｕｃｔｕｒｅ．Ｉｔｓｕｍｍａｒｉｚｅｄｔｈｅ ｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｓｉｍｕｌａｔｉｏｎｔｅｃｈｎｏｌｏｇｉｅｓｏｆｃｒｉｔｉｃａｌｉｎｆｒａｓｔｒｕｃｔｕｒｅｐｒｅｓｅｎｔ，ａｎｄｃｏｍｐａｒｅｄｔｈｅｓｉｍｕｌａｔｉｏｎｔｅｃｈｎｏｌｏｇｉｅｓ．Ｉｔｐｕｔｆｏｒ ｗａｒｄｔｈｅｆｕｔｕｒｅｄｉｒｅｃｔｉｏｎｏｆｄｅｖｅｌｏｐｍｅｎｔｏｆｃｒｉｔｉｃａｌｉｎｆｒａｓｔｒｕｃｔｕｒｅｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｔｅｃｈ