#IC697MEM731#

IC697MEM731

IC697MEM731

IC697MEM731

在 DNC 系統服務器上部署可信計算平臺。DNC 系統服務器是連接辦公網和數控機床的關鍵節點，下達來自辦公網的指令到數控機床網絡，上傳數控機床數據和狀態信息到辦公網絡。其運行平臺可信性至關重要。可信計算平臺以可信計算模塊( TPM，Trus-ted Platform Module) 為核心，以密碼和驗證技術作為信任鏈，確保控制計算平臺可信安全。可信計算平臺主要用于事前監控，認證合法系統，確保平臺可控。拒絕安全事件發生后對設備層的非預期控制。

  其次，在 DNC 數控網絡上部署可信數據防護機制，對數控系統核心數據進行保護，如圖 4 所示。

圖 4 可信數據防護機制

  在控制網總線上動態構建類似于 VPN 的通信隔離環境來保證設備控制數據不被泄漏。結合可信計算和虛擬化技術，在 DNC 數控網絡上構建虛擬機系統，建立敏感數據安全保護域(SPDSecureProtection Do-main) ，通過將敏感數據綁定在安全域內，根據數據的保護預期對 DNC 數據訪問請求進行安全驗證和策略控制，阻止不可信進程對數據的讀寫操作和傳遞到不可信區域，從而實現數據防泄漏功能。對不可信的進程傳遞給惡意代碼檢測服務器，查驗惡意入侵行為。可信虛擬數據防護機制主要用于事前監控、安全隔離，事中入侵檢測，事后審計查驗。第三，在辦公網絡上部署可信網絡服務器。動態運行中，可信節點具有一定的智能性，其可信與行為動作相關，信任理論就是解決行為可信的有效方法，根據節點歷史表現確定可信值，大于可信閾值的節點才能參與服務，從而隔離惡意節點。可信網絡主要用于事中檢測，結合入侵防御、惡意代碼防御，為審計提供證據。基于上述三個方面，建立數控系統可信防護模型。配合傳統數據防護和系統防護技術，實現數控系統數據安全和系統安全。