工业互联网边缘终端初始接入可信度量方法研究

目录

0 引言

图1

1 终端接入可信评估架构与流程

图2

2 基于漏洞数据库的可信接入评估方法

2.1 设备信息库和漏洞数据库的建立

2.2 工控系统漏洞评估

2.3 基于终端风险因子的信任值初始化方法

图3

3 仿真测试

图4

图5

4 结束语

---

摘要

离散制造业的发展呈现智能、开放和协同的趋势，大量异构设备接入工业互联网，给安全带来了严重挑战，因此，引入信任管理和对设备进行可信度量的初始接入显得尤为重要。为了更加及时准确地评估初始接入系统的边缘终端的可信程度，创新性地提出了一种基于设备漏洞数据库的可信度量方法。该方法采用云边协同的架构，在中央云端建立设备信息库和漏洞数据库，然后在边缘端计算终端风险因子，最后完成对接入终端的信任初始化。仿真结果表明，该方法很好地兼顾了系统的性能和安全。

关键词： 工业互联网 ; 设备接入 ; 安全 ; 信任管理 ; 可信度量 ; 漏洞评估

0 引言

随着德国工业 4.0、美国工业互联网和中国“制造强国