分布式控制系统(Distributed Control System,DCS)是将计算、通信等技术与物理过程集成起来的新一代自动控制系统,目前已在电力、冶金、石化等国家发展的重点行业中得到了广泛应用。然而,随着工业化和信息化不断融合,DCS的通信系统不再...
详细信息
分布式控制系统(Distributed Control System,DCS)是将计算、通信等技术与物理过程集成起来的新一代自动控制系统,目前已在电力、冶金、石化等国家发展的重点行业中得到了广泛应用。然而,随着工业化和信息化不断融合,DCS的通信系统不再孤立,系统漏洞不断增多,信息安全风险逐渐增大。网络安全是攻防两端的较量,研究DCS中潜在的攻击方式对提升国家工控安全防护能力、促进工业信息安全产业发展具有重要意义。本论文构建了基于樽海鞘群优化高斯过程回归模型(SSA-GPR)的数据驱动式系统建模方法,提出了基于SSA-GPR的隐蔽性重放攻击和虚假数据注入攻击,并通过仿真实验分别对两种攻击方式的可行性和隐蔽性进行了验证评估。主要研究内容如下:(1)研究了DCS等工业控制系统存在的信息安全问题。DCS在国家关键设施中发挥着重要的作用,但是面临着严重的网络攻击威胁。目前,DCS等工业控制系统中存在着多种类型的网络攻击,重放攻击和虚假数据注入攻击在破坏系统资源的同时都具有一定的隐蔽性,成为工业控制系统信息安全领域的研究热点。(2)分析了DCS的概念及构造攻击的相关理论知识。首先,对DCS的构成进行了分析,建立了控制系统基本控制结构的数学模型;其次,分析了DCS的网络特性,对其通信系统的脆弱性进行了研究;然后,构建了基于SSA-GPR的数据驱动式系统建模算法,为实施隐蔽性重放攻击和虚假数据注入攻击提供了模型基础;最后,结合工业控制系统特性,阐述了DCS中累积和异常检测算法的理论基础和检测流程。(3)提出了基于SSA-GPR的DCS隐蔽性重放攻击模型。首先,阐述了DCS中传统重放攻击的原理及实施方法,并分析了其在实施攻击时存在的问题;进而针对传统重放攻击的不足之处,提出了一种具有高度隐蔽性的重放攻击模型,并从理论上说明了所提出攻击的可行性;然后,设计了隐蔽攻击器来实现基于SSAGPR的重放攻击;最后,通过仿真示例及对比实验证明了所提出的重放攻击具有良好的隐蔽性。(4)提出了基于SSA-GPR的DCS隐蔽性虚假数据注入攻击模型。隐蔽攻击器截取DCS中的控制网络信号,通过SSA-GPR算法进行系统辨识,从而紧密模拟物理过程的预期行为,在此基础上,隐蔽攻击器在DCS的前向网络通路中注入虚假控制信号以使目标物理对象转移到攻击者期望的状态,同时在反馈网络通路中注入特定信号,使系统的反馈回路信号值趋于正常,从而实现对DCS的隐蔽攻击;最后,通过仿真示例及对比实验证明了所提出的虚假数据注入攻击具有良好的隐蔽性。
暂无评论