杨金翠，方滨兴，翟立东，张方娇1,

（1. 北京邮电大学 计算机学院，北京 100876；2．北京邮电大学 可信分布式计算与服务教育部重点实验室，北京 100876；3．中国科学院 信息工程研究所，北京 100093）

1 引言

物联网是当前在国际上备受关注的前沿热点研究领域，已经引起了学术界和工业界的高度重视，被认为是对 21世纪产生巨大影响力的技术之一。目前，随着物联网技术的不断发展和成熟，人们逐渐开始将物联网与控制系统进行有效结合，使它们充分发挥各自的优势，并广泛应用于工业制造、轨道交通、航空航天、军事、医疗卫生、灾害应急响应等领域。

物联网是一把双刃剑，它在给控制系统带来便利的同时，也带来了一些亟待解决的安全问题。长期以来，制造与生产企业的控制系统大都采用专用的、封闭的体系结构。然而，当控制系统与物联网相结合时，控制系统的体系结构也逐渐由封闭转向开放，工业以太网和实时以太网在控制回路中可能与远程互联，这就容易被黑客利用进行攻击。

2010年6月，世界上首个网络“超级武器”震网病毒(Stuxnet)[1～3]被检测出来，它是第一个专门攻击工业控制系统基础设施的病毒。震网病毒攻击了伊朗的浓缩铀工厂，这种病毒由被感染的U盘带入内部网络，传播到安装了西门子 WinCC系统的主机后，通过修改发送至PLC的命令改变离心机的旋转速度，让离心机快速转动然后骤然降速使离心机受损，震网病毒对伊朗的工业设施造成了严重的损害。

由此可以看出，当封闭的控制系统与外界互联时，存在很多的不安全因素，一旦这些不安全因素被利用，将造成物理世界中重大的安全事故。……