同济大学学报(自然科学版)

作者：张雷，徐倩，何积丰，曾小清，宁正

单位：1.同济大学 交通运输工程学院， 上海 201804;2.同济大学 上海自主智能无人系统科学中心， 上海 201810

关键词：信任管理,城轨云,边界安全防护,异常控制指令

基金：国家自然科学基金资助项目（52172329）；国家重点研发计划资助项目（2022YFB4300501）；上海市科委资助项目（23DZ2204900）

针对城轨云平台边界数量多、边界安全防护薄弱的问题，分析了城轨云与工业控制网络协同交互过程，提出了一种面向城轨云平台边界安全防护的动态信任管理方法，包括异常行为识别、信任评估、信任更新、基于信任值的动态访问控制。根据城轨云的综合监控系统网络拓扑，分析了未经授权控制指令、违规控制指令、干扰正常控制指令三类异常行为。结果表明，所提出的动态信任管理方法能够有效抵御恶意节点发起的异常行为；对于不同节点、不同异常行为的信任值变化不同；符合“缓升快降”的规则，能够保障城轨云平台细粒度的边界安全防护。

来源：2024年第2期

《同济大学学报(自然科学版)》期刊编辑部

查看同济大学学报(自然科学版)杂志2024年第2期