面向工业人机界面的信息安全策略设计及实现  

Information security strategy design and implementation of industrial human machine interface

作　　者：李科[1] 黄双[1] 周浩[1] 秦元庆[1] 周纯杰[1] 

机构地区：[1]华中科技大学控制科学与工程系,湖北武汉430074

出　　处：《计算机工程与设计》2013年第8期2689-2694,共6页Computer Engineering and Design

基　　金：国家自然科学基金项目(61272204);华中科技大学自主创新研究基金项目(2011ts029)

摘　　要：针对工业人机界面资源有限、实时性要求高等特点,分别从入侵过滤、入侵检测、入侵处理3个部分设计了工业人机界面的信息安全策略。其中入侵过滤采用"白名单"机制,入侵检测采用基于模型的异常检测机制,模型包括任务模型、CPU利用率模型以及网络流量模型。该策略在基于LPC3250-Linux的嵌入式平台上进行了实现和相关实验,实验结果表明,该策略能有效地检测出测试数据集中的入侵行为并保持较低误报率,同时满足系统实时性要求。Due to the limited resources and the hard real-time requirements of HMI,a security strategy is proposed.including intrusion filter,intrusion detecting and processing.The ＂white list＂ mechanism is used in the intrusion filter and anomaly detection mechanism based on models is applied to the intrusion detecting.The models include task model,CPU-utilization model and network-flow model.The security strategy is verified on a LPC3250-Linux platform.The results show that the intrusion behaviors in standard data sets are effectively detected and the rate of false positives is low.And they also indicate that the real-time requirement of the system is fulfilled.

关 键 词：工业人机界面 信息安全 安全策略 入侵检测 性能模型 性能监测 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]