基于TPCM 可信根的主动免疫控制系统防护设计*

孙 瑜，洪 宇，王炎玲

(北京可信华泰信息技术有限公司，北京100195)

0 引言

目前，随着网络空间成为继陆、海、空、天之后的第五维空间，我国网络安全形势面临着严峻的挑战。网络安全的首要问题是解决核心技术受制于人的问题，亟需建立创新发展的主动免疫可信防护体系[1]。 我国的国家关键基础设施运行往往是由工业控制系统的生产系统来实现的，数字化控制系统已成为工业控制系统的普遍趋势。 数字化控制系统是国家关键信息基础设施的重要组成部分，一旦遭到破坏、丧失功能或者数据泄露，将会给国家安全、国计民生、公共利益带来严重危害。 因此数字化控制系统往往成为网络战的第一目标，针对工业控制系统的攻击通常具有极强的针对性和隐蔽性，能够突破以隔离为主的安全防护体系，使现有安全防护失效。

《中华人民共和国网络安全法》第三十一条规定：“关键信息基础设施在网络安全等级保护制度的基础上，实行重点保护”。 国家网络安全等级保护 2.0 核心标准《GBT22239-2019 信息安全技术网络安全等级保护基本要求》、《GBT25070-2019 信息安全技术 网络安全等级保护安全设计技术要求》、《GB/T 28448-2019 信息安全技术网络安全等级保护测评要求》于 2019 年 12 月正式实施，在等级保护2.0 基本要求及设计要求中强调了基于可信根的可信验证在整个信息系统防护中的重要地位。 一方面可信验证是通用要求，是所有系统的基础性安全要求；另一方面在基本要求中对信息系统进行分类，在扩展要求中对工业控制系统也提出了更具针对性的安全防护要求[2-4]。……