產(chǎn)品簡介：

安全可信PLC控制器以可信計算3.0技術(shù)為基礎(chǔ)，通過研究可信計算雙體系架構(gòu)在工控嵌入式的應(yīng)用技術(shù)、靜態(tài)可信啟動技術(shù)、四元組度量技術(shù)、嵌入式動態(tài)可信度量技術(shù)等，建立安全可信PLC控制器主動防御安全技術(shù)體系，構(gòu)建工業(yè)控制系統(tǒng)的安全運(yùn)行環(huán)境。

產(chǎn)品介紹：

我國關(guān)鍵信息基礎(chǔ)設(shè)施領(lǐng)域正在面對越來越多的安全威脅，和利時自主研發(fā)了研制了將可信計算3.0技術(shù)與自主可控PLC技術(shù)與相結(jié)合的新一代控制器，在滿足現(xiàn)場控制要求的同時，還可對設(shè)備進(jìn)行全面有效的防護(hù)，避免惡意攻擊帶來的事故停運(yùn)與經(jīng)濟(jì)損失，有效提升能源核心裝備與生產(chǎn)過程的安全保障能力，可從整體上解決工業(yè)控制系統(tǒng)的安全可信問題。

產(chǎn)品擁有以下重要特點(diǎn)：

1、基于輕量級可信計算3.0雙體系架構(gòu)，實現(xiàn)具備內(nèi)生安全的主動防御體系

安全可信PLC控制器基于可信計算3.0架構(gòu)，通過同時采用靜態(tài)可信度量、動態(tài)可信度量以及輕量級國密通信加解密等技術(shù)，保證了工業(yè)控制系統(tǒng)核心代碼、數(shù)據(jù)、通訊的內(nèi)生安全，并實現(xiàn)系統(tǒng)由內(nèi)向外的主動防御功能。

2、采用靜態(tài)可信度量和動態(tài)度量技術(shù)，實現(xiàn)全生命周期可信防護(hù)功能

利用安全密碼算法芯片實現(xiàn)可信快速啟動，在靜態(tài)度量中，建立可信鏈的過程，考慮到雙體系隔離，增加了可信系統(tǒng)安全性，結(jié)合PLC系統(tǒng)業(yè)務(wù)特點(diǎn)，實現(xiàn)了安全定制設(shè)計。通過內(nèi)部直接調(diào)用算法，省去了接口通訊轉(zhuǎn)換時間，從而使得校驗速度能達(dá)到FPGA+算法芯片的組合方案相比有了大幅度提升?？删幊贪踩艽a算法芯片具備電壓、電流、光檢測能力，能有效防護(hù)通過物理手段進(jìn)行數(shù)據(jù)篡改。

3、采用四元組動態(tài)度量技術(shù)，實現(xiàn)運(yùn)行態(tài)可信度量功能

采用四元組數(shù)據(jù)模型，主體訪問客體的訪問請求時，在安全可信PLC控制器運(yùn)行狀態(tài)下，基于可信策略獲取任意事件發(fā)生時對應(yīng)的四元組數(shù)據(jù)，實現(xiàn)基于四元組的實時動態(tài)度量。

在進(jìn)行例行程序和數(shù)據(jù)度量的同時能及時響應(yīng)任務(wù)度量的需求。對非法任務(wù)進(jìn)行了快速識別，保護(hù)了PLC計算子系統(tǒng)，最大程度降低了惡意事件對工控系統(tǒng)的影響，避免造成嚴(yán)重的后果。同時能及時發(fā)現(xiàn)程序是否遭到破壞，通知PLC計算子系統(tǒng)及時處理。

4、采用基于輕量級國密通信加解密技術(shù)，實現(xiàn)可信網(wǎng)絡(luò)通信

采用軟硬件結(jié)合的密碼協(xié)同方式實現(xiàn)輕量化高實時性通信加解密，根據(jù)CPU的使用率、數(shù)據(jù)優(yōu)先級等因素，并結(jié)合針對PLC使用場景，下發(fā)的專屬調(diào)度策略，軟件和硬件密碼模塊協(xié)同分擔(dān)系統(tǒng)繁重的密碼服務(wù)請求，較為高效、靈活的實現(xiàn)密碼模塊服務(wù)請求的歸一化調(diào)度。

安全可信PLC控制系統(tǒng)可支持過程自動化與離散自動化的中大規(guī)模可編程控制系統(tǒng)要求，可優(yōu)先選擇涉及國計民生的重點(diǎn)關(guān)鍵行業(yè)進(jìn)行推廣，包括能源礦山、冶金、裝備制造、軍工、軌道交通等行業(yè)，能有效推動PLC國產(chǎn)化替代的進(jìn)程，并在PLC側(cè)建立內(nèi)生免疫的主動防御體系，有效提升控制系統(tǒng)的網(wǎng)絡(luò)安全防御能力，保證關(guān)鍵信息基礎(chǔ)設(shè)施的安全。