【儀表網(wǎng) 研發(fā)快訊】無線技術(shù)賦予了工業(yè)控制系統(tǒng)更多的靈活性，但開放的傳播環(huán)境、復雜的現(xiàn)場干擾和受限的通信資源，也為工業(yè)控制系統(tǒng)的運行帶來了更多的不確定性。如何持續(xù)提升無線工控系統(tǒng)運行的安全性是研究人員關(guān)注的重點。
 

無線工業(yè)控制系統(tǒng)安全防御架構(gòu)
 

網(wǎng)絡-控制-物理跨域協(xié)同架構(gòu)
 

　　近日，中國科學院沈陽自動化研究所工業(yè)控制網(wǎng)絡與系統(tǒng)研究室梁煒研究員團隊研制了一種面向無線工業(yè)控制系統(tǒng)的網(wǎng)絡-控制-物理跨域協(xié)同一體化安全架構(gòu)。科研團隊將傳統(tǒng)廣義的信息域進一步細化為狹義信息域和控制域，便于依據(jù)領(lǐng)域知識更有針對性地實施安全措施和管理，從而降低工業(yè)無線系統(tǒng)的整體安全開銷，提升安全策略實施和響應的效率。
 

　　科研團隊在信息域和控制域安全防護的基礎上，針對工業(yè)系統(tǒng)生產(chǎn)工藝、制造裝備物理行為集合等物理域特征空間的有限性，創(chuàng)新性地融入了物理域的行為白名單。通過異常行為檢測嚴把安全關(guān)，做到一旦發(fā)生風險，物理域可及時制動，有效控制攻擊對物理系統(tǒng)產(chǎn)生的影響，阻止安全事故的發(fā)生。科研團隊分析并構(gòu)建了面向物理系統(tǒng)跨域攻擊的擴散模型，并針對該模型設計了自上而下的安全防御機制與自底向上的協(xié)同風險回溯策略，進一步提升防御的準確性，避免了各域單獨檢測虛警率高的問題，實現(xiàn)了安全風險原因的快速追溯、定位、修復與優(yōu)化。
 

　　科研團隊還提出了適用于無線工控系統(tǒng)的一體化安全的性能評價體系，并在典型車間AGV調(diào)度控制系統(tǒng)中對所提出的框架進行了實驗和測試，驗證了技術(shù)架構(gòu)的有效性和滿足工業(yè)應用指標的可行性。
 

　　上述研究以An Integrated Security-Safety Architecture for Industrial Wireless Control System Based on Cyber-Control-Physical Cross-Domain Collaboration為題在IEEE Journal on Selected Areas in Communications發(fā)表。該論文的第一作者是梁煒研究員，通訊作者是梁煒研究員和張嘉麟副研究員。
 

　　該研究得到了國家自然科學基金項目、遼寧省自然科學基金項目的支持。(工業(yè)控制網(wǎng)絡與系統(tǒng)研究室)