1C31234G01

1C31234G01

1C31234G01

_________________________________________ 
〖厦门光沃自动化设备有限公司 竭诚为您服务〗   
〖联系人：欧先生         〗
〖手机：18030229053(微信同号)       〗
〖QQ:  2479261344     〗
〖传真：0592-5709825  
【价格】如此低价,仅此一家 
【货期】大量现货,下单后即可发货
【质量】全新原装,进口***
【保障】产品经过专业检测，质保一年,15天包退换
【品牌】Allen-Bradley罗克韦尔、ABB、本特利Bently 3500系统卡件、GE、艾默生西屋等模块卡件
______________________________________________ 

 相对于 Fadul 提出智能电网可信防护方案，本文所提方案更为全面。Fadul 方案利用基于信誉的信任管理系统来缓和针对未来智能电网设施脆弱性的攻击，可信系统部署在智能电网通信支持防护系统中。在抗攻击方面，Fadul 方案由于信誉的反馈延时，抗突发攻击能力较弱。在效率方面，信誉计算和信任管理需要多域的网络社区参与迭代计算，时间复杂度接近O( n2) ，空间复杂度为 mn，m 为实体历史向量长度，n为实体数量。在防护效果方面，基于信誉的恶意攻击免疫机制和通信带宽合理分配机制，使得具有较好的安全性，适宜的可用性，但完整性防护欠缺。

  以上分析结果列于表 1 中，防护效果用三个级别的属性值表示: “优”、“中”、“差”，“差”表示相应的属性未提及或效果较差。有一定效果，略显不足为“中”。抗攻击效果分为 2 个状态: 可信和不可信。效率用时间复杂度表示。表 1 所示结果为以本文方法作为当前标准的相对性能，可以推测出本文所提方案的优越性。

表 1 防护方案对比

3．4 实例分析

  以高级持续性威胁 ( Advanced Persistent Threat，APT) 攻击为例，分析所提综合防护方案的有效性。

  APT 攻击灵活组合多种新型攻击方法，对目标长时间渗透，在特定时刻实施攻击。典型的针对数控系统的 APT 攻击过程分为 5 个阶段。①收集情报。利用社会工程，搜集并锁定特定的数控机床。②突破防线。利用服务器漏洞、网站挂马、钓鱼软件、移动客户端漏洞，攻入办公网主机，获取受害主机的权限。③建立据点，横向渗透。建立控制服务器到受害主机的信道并获取系统权限，横向探测办公网系统和 DNC 网络的结构和数据访问规则，入侵更多主机，并规避被发现。④攻击 DNC 系统服务器。模拟正常节点，连接DNC 系统服务器和 DNC 传输服务器，利用服务器漏洞，获取系统代码执行权限。⑤完成攻击。修改或破化控制数据，造成数控机床设备损坏或停机，并伴随踪迹销毁等撤退策略。