自主可信的工业控制安全系统

1. 成果简介

自主可信的工业控制安全系统是基于自主可信计算技术的安全产品，以TCM硬件安全芯片为基础，采用“白名单”防护机制保证工控系统的安全。该系统实现了智能的可信度量、全面的管控与证明功能，可以解决终端病毒感染、恶意代码入侵、操作系统内核漏洞等安全隐患，是一种主动防御机制。

该系统由工控可信计算安全平台（可信工控-终端）和可信工控安全管理服务器（可信工控-服务器）两大部分构成，系统架构如下图所示：

工控可信计算安全平台实现了终端主机的完整性度量与收集、平台身份、远程证明和进程管控流程，保证工控环境操作站的安全可信。可信工控安全管理服务器实现了认证服务与完整性管理，支持对局域网内大量工控终端的统一安全监控与管理。

2. 技术创新点

系统采用可信计算技术，具有可信计算的优势，并针对工控系统的安全要求进行了定制开发，是可信计算在工控信息安全领域的创新应用解决方案。主要创新点包含：

（1）自主可控的安全体系：支持SM2、SM3、SM4国密算法，以密码技术为硬件信任根，具有国产自主可信计算产业链支撑；

（2）保证具有稳定功能的工控系统计算环境的可信：突破了完整性度量、信任链构建、可信执行环境、远程证明、系统强制访问控制等安全可信技术，对系统运行环境实施全面安全管控；

（3）不影响工控系统的运行：微秒级的白名单管控、毫秒级的进程度量、高效的工控终端完整性认证以及实时报警日志监控；

（4）主动防护系统安全架构：基于TCM的硬件增强安全架构，基于内核级安全加固的完整性度量与管控，基于远程证明的实时监控与报警；

（5）智能工控终端的可信接入和动态监控：基于可信工控终端的设备身份及系统完整性的可信网络接入，工控环境完整性数据与报警信息的统一管理与分析平台；可定制的安全可信策略，支持对不同工控设备环境的差异化安全管理。

3. 技术成熟度

该成果当前处于产品化阶段（市场应用）。

4. 可应用领域

目前该系统已成功部署应用于国内石化、电力、钢铁等行业的若干企业级工业控制系统中，特别是为无人值守的工控操作站设备提供主动安全防护能力；可应用于对系统安全要求高、系统配置相对稳定的各种工业控制场景，例如为电力、钢铁、石化、能源、交通等领域工控操作站与设备提供安全保障。

5. 联系人

冯伟，fengwei2009@iscas.ac.cn，18810678038