摘要
针对工业人机界面资源有限、实时性要求高等特点,分别从入侵过滤、入侵检测、入侵处理3个部分设计了工业人机界面的信息安全策略。其中入侵过滤采用"白名单"机制,入侵检测采用基于模型的异常检测机制,模型包括任务模型、CPU利用率模型以及网络流量模型。该策略在基于LPC3250-Linux的嵌入式平台上进行了实现和相关实验,实验结果表明,该策略能有效地检测出测试数据集中的入侵行为并保持较低误报率,同时满足系统实时性要求。
Due to the limited resources and the hard real-time requirements of HMI,a security strategy is proposed.including intrusion filter,intrusion detecting and processing.The ＂white list＂ mechanism is used in the intrusion filter and anomaly detection mechanism based on models is applied to the intrusion detecting.The models include task model,CPU-utilization model and network-flow model.The security strategy is verified on a LPC3250-Linux platform.The results show that the intrusion behaviors in standard data sets are effectively detected and the rate of false positives is low.And they also indicate that the real-time requirement of the system is fulfilled.
出处
《计算机工程与设计》
CSCD
北大核心
2013年第8期2689-2694,共6页
Computer Engineering and Design
基金
国家自然科学基金项目(61272204)
华中科技大学自主创新研究基金项目(2011ts029)
关键词
工业人机界面
信息安全
安全策略
入侵检测
性能模型
性能监测
human machine interface（HMI）
information security
security strategy
intrusion detection
performance model
performance monitoring
作者简介
李科（1988-），男，湖南株洲人，硕士研究生，研究方向为工业人机界面、嵌入式系统；
黄双（1986-），男，湖北黄冈人，博士研究生，研究方向为工业以太网、网络安全；
周浩（1987-），男，安徽滁州人，硕士研究生，研究方向为工业人机界面、嵌入式系统；
秦元庆（1977-），男，山东l临沂人，讲师，研究方向为现场总线技术及应用、无线传感器网络；
周纯杰（1965-），男，湖北黄冈人，教授，博士生导师，研究方向为工业通信及智能系统、安全网络化控制系统。E-mail：huangshuang@hust．edu．cn
