计算机应用

作者：林陈威, 陈平

单位：复旦大学 大数据研究院，上海 200433

关键词：工业控制系统,云边协同,跨域攻击,攻击评估,网络安全

基金：国家重点研发计划项目(2022YFB3102800)

针对工业控制系统（ICS）结构日益复杂，尤其是在云边协同计算的背景下，系统面临的网络安全风险显著增加的挑战，提出一个针对云边协同场景下ICS跨域攻击的评估框架，系统性地识别、评估和防御潜在的安全威胁。首先，详细收集并分类ICS中的资产、跨域攻击入口、跨域攻击方式和跨域攻击影响，建立评估框架的基础数据和结构。其次，基于ICS的特点，从系统模块、攻击路径、攻击方法及其潜在影响4个维度构建一套全新的跨域攻击评估指标体系。与现有方法相比，该指标体系能够实时响应系统动态变化，提供更细致的跨域攻击量化分析。此外，在模拟ICS环境中进行仿真实验，测试了评估框架的实际效果，并验证了该框架能有效地识别系统的薄弱区域，提升系统整体的安全性。结果表明，该评估框架能够为工业环境中云边协同技术的安全应用提供理论和实践指导，具有较好的应用前景。

来源：2025年第5期

《计算机应用》期刊编辑部

查看计算机应用杂志2025年第5期