数字制造硬件与软件木马综述

数字制造（DM）指日益采用更智能、更敏捷的制造流程与信息物理系统。这包括增材制造（AM）/3D 打印等现代技术与工艺，以及工业物联网（IIoT）和迈向工业 4.0 的更广泛趋势。然而，这种采用并非没有风险：随着复杂性与互联性的增长，信息物理攻击面也随之扩大。在此情形下，恶意行为者可能试图窃取敏感信息或破坏产品或生产线，造成财务与声誉损失。尤其令人担忧的是，此类恶意攻击可能作为木马侵入 DM 系统复杂的供应链——木马指可在产品生命周期后期或后续阶段触发其有效载荷的恶意修改。为此，本文全面概述数字制造中木马所构成的威胁。我们涵盖可能存在于产品或及其生产与供应链中的硬件与软件木马。据此，我们提出一种用于分类与分析这些威胁的新分类法，并详述不同侧信道（如视觉、热、声学、功率与磁）如何被用于增强特定木马的影响，或用作防御策略的一部分。本文还介绍了其他防御手段——包括硬件、网络与软件相关者。最后，我们讨论了七个不同案例研究，并阐述其如何契合我们的分类法。总体而言，本文详尽综述了数字制造的木马态势：威胁、防御，以及实施安全实践的重要性。