工业互联网安全:架构与防御(网络空间安全技术丛书)
上QQ阅读APP看书,第一时间看更新

1.4.5 信息物理融合安全威胁显著增加

随着网络技术的不断进步,传感器、水灌溉泵、汽车发动机正在转化为数据源和接收器。在工业互联网环境中,来自网络的威胁不仅会破坏数据的机密性和完整性,更会影响信息与物理环境,造成难以预估的灾难性后果。数字化、网络化的发展使控制系统的传输功能、状态评估滤波器、传感与反馈回路等可能被恶意攻击者操纵,设备和控制系统会因为信息安全因素而暴露在物理可靠性、弹性和安全性威胁之下。

由于跨域网络攻击日益成为现实,物理域、信息域乃至认知域都将面临新的网络安全挑战,网络技术手段在信息化、智能化、工业化进程中的黏合剂效应更加显著。工业互联网系统不仅面临来自信息侧的威胁,还面临物理域与信息域手段的叠加作用,因此防范难度更大。从现实案例来看,这种融合也表现为阶段连续性的信息物理融合,通过信息侧发起威胁,引发关键信息基础设施内部信息域的局部扰动,再运用这种扰动构造跨越效应,引起信息域或者物理域更大尺度的暂态变化,并结合物理侧手段进一步迟滞或者破坏其他域的正常工作进程。