隨著工業(yè)化和信息化的深度融合,大數(shù)據(jù)、云計算等新技術(shù)的引入,工業(yè)領(lǐng)域發(fā)生了深刻變革,逐漸發(fā)展形成工業(yè)信息物理融合系統(tǒng)(Industrial Cyber Physical Systems,ICPS)。然而,系統(tǒng)的開放性不斷增強,使得面臨的信息安全威脅愈發(fā)嚴峻。網(wǎng)絡(luò)攻擊一旦突破安全防線滲透到ICPS控制網(wǎng)絡(luò),輕則導致系統(tǒng)宕機產(chǎn)量下降,重則引起安全事故,危害人員安全,因此對ICPS實施安全防護以保障系統(tǒng)的安全穩(wěn)定運行具有重大意義。識別并評估ICPS的風險是系統(tǒng)安全防護的關(guān)鍵環(huán)節(jié),能夠輔助安全操作人員掌握系統(tǒng)當前安全態(tài)勢,及時采取合適的響應(yīng)措施。為此,本文提出了一種模型與數(shù)據(jù)相結(jié)合的風險評估方法。首先,使用貝葉斯網(wǎng)絡(luò)對風險傳播過程進行建模,并基于此進行風險的推理,得到安全事件發(fā)生的概率;然后,對ICPS物理狀態(tài)間的關(guān)聯(lián)關(guān)系進行研究,分析安全事件經(jīng)由系統(tǒng)關(guān)聯(lián)耦合關(guān)系進行傳播造成的影響;最后基于上述的風險推理結(jié)果和物理系統(tǒng)所受到的攻擊影響,進行系統(tǒng)風險值的量化計算。值得注意的是,本文所提出的方法通過對不同來源的數(shù)據(jù)進行分析,利用數(shù)據(jù)驅(qū)動風險評估的整個流程:包括基于系統(tǒng)脆弱性分析以構(gòu)建初始的風險傳播...

【文章頁數(shù)】：65 頁

【學位級別】：碩士

【文章目錄】：
摘要
Abstract
1 緒論
    1.1 研究背景及意義
    1.2 國內(nèi)外研究現(xiàn)狀
    1.3 本文內(nèi)容編排
2 ICPS信息安全風險評估需求分析及方案設(shè)計
    2.1 ICPS信息安全防護需求分析
    2.2 信息安全風險評估需求分析
    2.3 ICPS信息安全風險評估方案設(shè)計
    2.4 本章小結(jié)
3 基于貝葉斯網(wǎng)及相關(guān)性分析的ICPS風險評估
    3.1 ICPS風險傳播模型——貝葉斯網(wǎng)的構(gòu)建
    3.2 ICPS風險量化
    3.3 本章小結(jié)
4 數(shù)據(jù)驅(qū)動的ICPS風險傳播模型優(yōu)化
    4.1 模型的結(jié)構(gòu)學習與參數(shù)學習策略
    4.2 模型結(jié)構(gòu)的學習
    4.3 模型參數(shù)的初始學習與在線更新
    4.4 本章小結(jié)
5 ICPS信息安全風險評估實驗
    5.1 實驗對象介紹
    5.2 系統(tǒng)的風險傳播模型構(gòu)建
    5.3 基于過程系統(tǒng)狀態(tài)相關(guān)性的關(guān)聯(lián)矩陣構(gòu)建
    5.4 風險評估實驗及結(jié)果分析
    5.5 本章小結(jié)
6 總結(jié)與展望
    6.1 工作總結(jié)
    6.2 研究展望
7 致謝
參考文獻



本文編號：3888652