6、关键系统面临的新兴和未来网络威胁

关键系统面临的新兴和未来网络威胁

1. 引言

关键系统可能成为网络攻击的目标，信息通信技术（ICT）与关键系统（CS）的交叉领域是安全研究的开放领域。虽然目前成功攻击关键系统的公开案例不多，但仍需有效的针对性对策。接下来将介绍关键系统面临的网络威胁及可能的解决方案。

2. 商用现货组件的使用

• 威胁 ：
  • 隐藏功能和外包问题 ：设计师对引入系统的商用现货（COTS）产品缺乏实际控制权，产品设计和制造在别处，文档可能不完整或有误，无法保证无隐藏功能。
  • 通用性与特定需求的差距 ：为降低设计成本和时间，COTS系统在关键应用中很有吸引力，但安全优先级与廉价COTS组件之间存在差距，导致安全和可靠性面临新挑战。COTS系统易受“正常”病毒感染和攻击，攻击者无需专门定制恶意代码。通过互联网远程访问会带来新威胁，需要进行响应管理和取证。
• 可能的解决方案 ：
  • 使用具有容错方法（复制、多样性方法）的COTS系统。
  • 仅在非关键区域应用COTS组件。
  • 引入和管理异构性。
  • 使用紧凑且可信的应用基础。
  • 引入语义技术，对物理组件进行分类，评估要保护的资产。

3. 为遗留系统加装安全功能