工业信息物理系统的网络安全:综述
密码学与安全
2021-01-12 v1
摘要
工业信息物理系统(ICPSs)通过基于边缘传感器网络收集的“物理”数据控制过程来管理关键基础设施。普适计算与通信技术的近期创新促使高度互联系统快速集成到ICPSs中。因此,由物理隔离所提供的“靠隐匿性保障安全”原则不再被遵循。随着ICPSs中互联性的增加,攻击面也随之扩大。工业漏洞评估报告显示,这一转型导致了多种新漏洞的出现,而其中最常见者与边界防护薄弱有关。尽管已有相关综述,但关于这些报告的论述甚少。本文从网络安全视角界定并综述ICPSs,以弥补此差距。特别地,我们提出并利用多维自适应攻击分类法来评估现实中的ICPS网络安全事件。我们还识别了总体缺陷,并强调了导致现有文献空白之处,同时界定了未来研究方向。
引用
@article{arxiv.2101.03564,
title = {Cybersecurity of Industrial Cyber-Physical Systems: A Review},
author = {Hakan Kayan and Matthew Nunes and Omer Rana and Pete Burnap and Charith Perera},
journal= {arXiv preprint arXiv:2101.03564},
year = {2021}
}
备注
32 pages, 10 figures