用于智能制造系统的网络脆弱性评估方法

用于智能制造系统的网络脆弱性评估方法

目前，随着制造业公司受网络攻击频率的急剧增加，推动了制造业中网络物理漏洞的识别和评估技术的发展。智能制造系统的网络物理漏洞评估与普通的网络安全评估有所不同。先进制造中的网络物理安全威胁识别是未来的研究领域，目前只能识别可能被利用的网络物理漏洞，与智能制造系统相结合，提供风险评估。

提出了一种针对智能制造系统的网络脆弱性评估方法。该方法采用交叉映射来识别智能制造系统中的网络物理漏洞，首先将生产环境中的各种流程表示为不同实体类型的交集映射；然后利用决策树分析来评估产生每个交集节点漏洞的影响。根据评估结果，对智能制造系统进行改进，包括减缓策略以确保在网络物理攻击过程中识别出生产过程。在实际应用案例中，对智能制造系统使用以上所提出的评估方法时发现了许多需要改进的部分。这推动了智能制造系统网络物理脆弱性评估方法的进一步全面发展。此外，把此漏洞评估方法集成到智能制造系统中作为一种审计的工具，审计工具是半自动化的，要求输入生产过程中的某些信息，并采用工具进行分析，这将大大减少智能制造系统所需的时间和精力。

除采用智能制造系统的网络脆弱性评估方法外，还有一些为网络安全提供替代解决的方案，但是这些方案主要是针对在系统受到物理攻击时保护系统中的关键基础设施。因此，未来将建立一个网络物理漏洞评估工具来弥补工具与网络物理安全之间的差距。

刊名：Journal of Manufacturing System（英）

刊期：2017年第43期

作者：Zach DeSmit

编译：杜桂枝