关键基础设施信息物理攻击建模和影响评价  

Cyber-physical attack modeling and impact on critical infrastructure

作　　者：彭勇[1,2] 江常青[2] 向憧[2] 张淼[1] 谢丰[2] 戴忠华[2] 陈冬青[2] 高海辉[2] 

机构地区：[1]北京邮电大学信息安全中心,北京100876 [2]中国信息安全测评中心,北京100085

出　　处：《清华大学学报（自然科学版）》2013年第12期1653-1663,1669,共12页Journal of Tsinghua University(Science and Technology)

基　　金：国家"十一五"科技支撑计划项目(2012ZX03002012;2012BAH06B02);国家科技重大专项资助项目(2012ZX03002002);高等学校博士学科点专项基金资助项目(20120005110017);北京邮电大学青年基金资助项目(20120005110017)

摘　　要：震网病毒等事件实证了信息安全攻击能对关键基础设施带来严重物理影响。针对这类特殊信息安全攻击——信息物理攻击,该文提出了信息物理攻击分析模型、攻击建模和攻击影响度量指标。在化工厂物理仿真系统中对这些特殊的信息物理攻击模式和影响进行了测试和评价。实验结果表明:相对鲁棒于物理扰动的传统工业控制算法脆弱于今天的蓄意信息物理攻击,以及相关信息物理攻击策略和参数的特点和影响。： Recent incidents such as the Stuxnet worm have shown that cyher attacks can cause serious physical damage of critical infrastructure. The paper presents a cyber physical attack dual-loop analysis model for formal attack modeling of the attack impact metrics for these types of cyber attacks. Then, various attack modes and the attack impact are evaluated on a chemical plant simulation system. The results show that traditional control methods which are robust to physical disturbances are vulnerable to current intentional cyber-physicai attacks. The results also show the characteristic of various types of cyber physical attack policies and parameters.

关 键 词：信息物理系统(CPS) 工业控制系统(ICS) 关键基础设施信息物理系统(CI-CPS) 信息安全 信息物理攻击 攻击建模 影响度量 

分 类 号：TP391.9[自动化与计算机技术—计算机应用技术]