工业控制系统联网安全交换技术研究

摘要

针对工业控制系统与涉密信息系统之间的互联需求,在满足信息安全保密的前提下,本文提出了一种基于单向传输协议的数据交换可信验证模型,采用单向隔离设备实现网络的安全隔离和信息单向传输,并从逻辑上分离出两个单向链路.信息由涉密信息系统到工业控制系统的链路称为控制信息管理子平台,主要防止高密级信息流向低密级安全域;信息由工业控制系统到涉密信息系统的链路称为采集信息管理子平台,主要防止对涉密信息系统的攻击、窃密和破坏;本文为工控系统与涉密网络互联提出一种安全可行的技术解决方案.