面向智能电网中传统 SCADA 系统的安全集成

SCADA 系统是一种用于电力等关键基础设施仪表化与控制的信息物理设备分布式网络。随着智能电网的出现，SCADA 系统越来越需要连接到更开放的系统中，安全性变得至关重要。然而，许多此类 SCADA 系统已部署数十年，最初并未考虑安全性。特别是，这些系统中的现场设备易受来自入侵或受损设备的虚假命令注入攻击。但由于计算限制，在这些老一代设备上实现密码学防御具有挑战性。作为一项关键需求，保护传统 SCADA 系统的方案必须是附加式的。本文讨论了传统 SCADA 系统的两种附加防御策略——数据二极管与检测-响应方法——并比较了它们的安全保证与适用场景。还提出了一个实现检测-响应方法的通用架构框架，并通过一个实例证明其实用性。