1C31234G01

1C31234G01

1C31234G01

_________________________________________ 
〖廈門光沃自動化設備有限公司 竭誠為您服務〗   
〖聯系人：歐先生         〗
〖手機：18030229053(微信同號)       〗
〖QQ:  2479261344     〗
〖傳真：0592-5709825  
【價格】如此低價,僅此一家 
【貨期】大量現貨,下單后即可發貨
【質量】全新原裝,進口***
【保障】產品經過專業檢測，質保一年,15天包退換
【品牌】Allen-Bradley羅克韋爾、ABB、本特利Bently 3500系統卡件、GE、艾默生西屋等模塊卡件
______________________________________________ 

 相對于 Fadul 提出智能電網可信防護方案，本文所提方案更為全面。Fadul 方案利用基于信譽的信任管理系統來緩和針對未來智能電網設施脆弱性的攻擊，可信系統部署在智能電網通信支持防護系統中。在抗攻擊方面，Fadul 方案由于信譽的反饋延時，抗突發攻擊能力較弱。在效率方面，信譽計算和信任管理需要多域的網絡社區參與迭代計算，時間復雜度接近O( n2) ，空間復雜度為 mn，m 為實體歷史向量長度，n為實體數量。在防護效果方面，基于信譽的惡意攻擊免疫機制和通信帶寬合理分配機制，使得具有較好的安全性，適宜的可用性，但完整性防護欠缺。

  以上分析結果列于表 1 中，防護效果用三個級別的屬性值表示: “優”、“中”、“差”，“差”表示相應的屬性未提及或效果較差。有一定效果，略顯不足為“中”。抗攻擊效果分為 2 個狀態: 可信和不可信。效率用時間復雜度表示。表 1 所示結果為以本文方法作為當前標準的相對性能，可以推測出本文所提方案的優越性。

表 1 防護方案對比

3．4 實例分析

  以高級持續性威脅 ( Advanced Persistent Threat，APT) 攻擊為例，分析所提綜合防護方案的有效性。

  APT 攻擊靈活組合多種新型攻擊方法，對目標長時間滲透，在特定時刻實施攻擊。典型的針對數控系統的 APT 攻擊過程分為 5 個階段。①收集情報。利用社會工程，搜集并鎖定特定的數控機床。②突破防線。利用服務器漏洞、網站掛馬、釣魚軟件、移動客戶端漏洞，攻入辦公網主機，獲取受害主機的權限。③建立據點，橫向滲透。建立控制服務器到受害主機的信道并獲取系統權限，橫向探測辦公網系統和 DNC 網絡的結構和數據訪問規則，入侵更多主機，并規避被發現。④攻擊 DNC 系統服務器。模擬正常節點，連接DNC 系統服務器和 DNC 傳輸服務器，利用服務器漏洞，獲取系統代碼執行權限。⑤完成攻擊。修改或破化控制數據，造成數控機床設備損壞或停機，并伴隨蹤跡銷毀等撤退策略。