1.两种网络的信息安全特点对比
通过结合前期一些项目研究工作经历及相关研究结论，现总结出一些先前所认识到的工业控制系统信息安全与传统的IP信息网络安全的区别，并提出工业控制系统信息安全必须解决的新问题。
1）安全需求不同
2）安全补丁与升级机制存在的区别
3）实时性方面的差异
4）安全保护优先级方面的差异
5）安全防护技术适应性方面的差异
2.工业控制系统信息安全面临的挑战
上文论述的这些区别都是重要的，控制系统相对于其他IT系统的主要区别是控制系统与物理世界的相互作用。
总体来说，传统IP信息网络安全已经发展到较为成熟的技术和设计准则（认证，访问控制，信息完整性，特权分离等），这些能够帮助我们阻止和响应针对工业控制系统的攻击。然而，传统意义上讲，计算机信息安全研究关注于信息的保护；研究人员不会考虑攻击是如何影响评估和控制算法，最终，攻击是如何影响物理世界的。
当前已有的各种信息安全工具，能够对控制系统安全给予必要机制，这些单独的机制对于深度防护控制是不够的。
共0条 [查看全部] 网友评论