基于“零信任”的工业信息安全防护研究

摘要

工业信息安全、工业控制系统的网络安全防护,已经成为了当前国内外网络安全研究的热点话题.在当前工业4.0、智能制造、两化融合等大背景下,物联网、云计算等技术与工业生产深入融合,传统意义上的边界、相对隔离的控制系统已经不复存在,针对国家关键信息基础设施、工业控制系统、智能无线终端等工业生产环境中重要的系统、设备,已经成为了安全研究人员漏洞挖掘、攻防研究新的对象."零信任"框架的特征,与工业信息安全的防护理念极为相似,重点探讨构建工业控制系统的"零信任"框架以及在其下打造工业控制系统的安全可信区域的可行性.