基于模糊层次分析法的工控系统安全评估

来源：浙江大学学报·工学版杂志2016年第4期北京时间：

作者：贾驰千, 冯冬芹

单位：浙江大学 工业控制技术国家重点实验室,浙江 杭州 310027

摘要：提出基于模糊层次分析法（FAHP）的工业控制系统（ICS）安全评估方法,对工控系统设备与具体攻击方式进行分析,建立层次分析化安全评估模型,以期对工控系统的安全状况有更全面的评估,对工控系统中的易受攻击设备能够采取有针对性的防范措施.以典型化工控制系统为例,从信息安全评估原理到工控系统安全评估原理进行迁移,完善了工控系统层次化建模的合理性与逻辑性；建立层次化分析模型,引入模糊一致矩阵,给出模糊层次法的评估步骤；根据攻击方式,采用统一评语集,利用模糊综合评价计算各个子目标安全值,判断系统脆弱性所在,即工控系统中的易受攻击设备,得到系统的整体安全状态值.评估结果显示,该工控系统中最脆弱的部分为工程师站和PLC,需要重点加强安全防护措施,而整个工控系统处于“基本安全”偏向“比较危险”的状态.

关键词：

基金资助：国家自然科学基金资助项目（61433006）.