產(chǎn)品簡介：

安全可信PLC控制器以可信計(jì)算3.0技術(shù)為基礎(chǔ)，通過研究可信計(jì)算雙體系架構(gòu)在工控嵌入式的應(yīng)用技術(shù)、靜態(tài)可信啟動(dòng)技術(shù)、四元組度量技術(shù)、嵌入式動(dòng)態(tài)可信度量技術(shù)等，建立安全可信PLC控制器主動(dòng)防御安全技術(shù)體系，構(gòu)建工業(yè)控制系統(tǒng)的安全運(yùn)行環(huán)境。

產(chǎn)品介紹：

我國關(guān)鍵信息基礎(chǔ)設(shè)施領(lǐng)域正在面對(duì)越來越多的安全威脅，和利時(shí)自主研發(fā)了研制了將可信計(jì)算3.0技術(shù)與自主可控PLC技術(shù)與相結(jié)合的新一代控制器，在滿足現(xiàn)場(chǎng)控制要求的同時(shí)，還可對(duì)設(shè)備進(jìn)行全面有效的防護(hù)，避免惡意攻擊帶來的事故停運(yùn)與經(jīng)濟(jì)損失，有效提升能源核心裝備與生產(chǎn)過程的安全保障能力，可從整體上解決工業(yè)控制系統(tǒng)的安全可信問題。

產(chǎn)品擁有以下重要特點(diǎn)：

1、基于輕量級(jí)可信計(jì)算3.0雙體系架構(gòu)，實(shí)現(xiàn)具備內(nèi)生安全的主動(dòng)防御體系

安全可信PLC控制器基于可信計(jì)算3.0架構(gòu)，通過同時(shí)采用靜態(tài)可信度量、動(dòng)態(tài)可信度量以及輕量級(jí)國密通信加解密等技術(shù)，保證了工業(yè)控制系統(tǒng)核心代碼、數(shù)據(jù)、通訊的內(nèi)生安全，并實(shí)現(xiàn)系統(tǒng)由內(nèi)向外的主動(dòng)防御功能。

2、采用靜態(tài)可信度量和動(dòng)態(tài)度量技術(shù)，實(shí)現(xiàn)全生命周期可信防護(hù)功能

利用安全密碼算法芯片實(shí)現(xiàn)可信快速啟動(dòng)，在靜態(tài)度量中，建立可信鏈的過程，考慮到雙體系隔離，增加了可信系統(tǒng)安全性，結(jié)合PLC系統(tǒng)業(yè)務(wù)特點(diǎn)，實(shí)現(xiàn)了安全定制設(shè)計(jì)。通過內(nèi)部直接調(diào)用算法，省去了接口通訊轉(zhuǎn)換時(shí)間，從而使得校驗(yàn)速度能達(dá)到FPGA+算法芯片的組合方案相比有了大幅度提升?？删幊贪踩艽a算法芯片具備電壓、電流、光檢測(cè)能力，能有效防護(hù)通過物理手段進(jìn)行數(shù)據(jù)篡改。

3、采用四元組動(dòng)態(tài)度量技術(shù)，實(shí)現(xiàn)運(yùn)行態(tài)可信度量功能

采用四元組數(shù)據(jù)模型，主體訪問客體的訪問請(qǐng)求時(shí)，在安全可信PLC控制器運(yùn)行狀態(tài)下，基于可信策略獲取任意事件發(fā)生時(shí)對(duì)應(yīng)的四元組數(shù)據(jù)，實(shí)現(xiàn)基于四元組的實(shí)時(shí)動(dòng)態(tài)度量。

在進(jìn)行例行程序和數(shù)據(jù)度量的同時(shí)能及時(shí)響應(yīng)任務(wù)度量的需求。對(duì)非法任務(wù)進(jìn)行了快速識(shí)別，保護(hù)了PLC計(jì)算子系統(tǒng)，最大程度降低了惡意事件對(duì)工控系統(tǒng)的影響，避免造成嚴(yán)重的后果。同時(shí)能及時(shí)發(fā)現(xiàn)程序是否遭到破壞，通知PLC計(jì)算子系統(tǒng)及時(shí)處理。

4、采用基于輕量級(jí)國密通信加解密技術(shù)，實(shí)現(xiàn)可信網(wǎng)絡(luò)通信

采用軟硬件結(jié)合的密碼協(xié)同方式實(shí)現(xiàn)輕量化高實(shí)時(shí)性通信加解密，根據(jù)CPU的使用率、數(shù)據(jù)優(yōu)先級(jí)等因素，并結(jié)合針對(duì)PLC使用場(chǎng)景，下發(fā)的專屬調(diào)度策略，軟件和硬件密碼模塊協(xié)同分擔(dān)系統(tǒng)繁重的密碼服務(wù)請(qǐng)求，較為高效、靈活的實(shí)現(xiàn)密碼模塊服務(wù)請(qǐng)求的歸一化調(diào)度。

安全可信PLC控制系統(tǒng)可支持過程自動(dòng)化與離散自動(dòng)化的中大規(guī)?？删幊炭刂葡到y(tǒng)要求，可優(yōu)先選擇涉及國計(jì)民生的重點(diǎn)關(guān)鍵行業(yè)進(jìn)行推廣，包括能源礦山、冶金、裝備制造、軍工、軌道交通等行業(yè)，能有效推動(dòng)PLC國產(chǎn)化替代的進(jìn)程，并在PLC側(cè)建立內(nèi)生免疫的主動(dòng)防御體系，有效提升控制系統(tǒng)的網(wǎng)絡(luò)安全防御能力，保證關(guān)鍵信息基礎(chǔ)設(shè)施的安全。