马先明

（1. 深圳研祥智能科技股份有限公司，广东 深圳 518057；2.国家特种计算机工程技术研究中心，广东 深圳，518057）

国产龙芯处理器在安全互联设备中的应用

马先明1，2

（1. 深圳研祥智能科技股份有限公司，广东 深圳 518057；2.国家特种计算机工程技术研究中心，广东 深圳，518057）

本文提出基于龙芯2H处理器的安全互联设备，针对传统工业控制系统中存在信息安全而采取恶意代码检测、可信行为检测和可信数据检测等技术，提高工业控制系统的安全性，满足工业生产场合的应用。

国产处理器龙芯；安全互联设备；信息安全

0 引言

工业控制系统（Industry Control System，ICS）［1］应用中基于IP协议设备的广泛使用，一方面降低了系统开发、运维、升级和联网成本，极大地推动了工业生产；但另一方面也因过多采用通用计算机和网络技术，所面临的信息安全问题日益增多，遭受网络攻击破坏的门槛逐步降低。

图1所示为传统工业控制系统架构。工业控制层（Distributed Numerical Control（DNC）数控网络系统）负责通过组态设计，完成数据采集、数模转换、设备控制和生产制造。

制造执行层和工业控制层（DNC数控网络系统）之间经常仅通过防火墙进行简单的边界隔离和访问控制，工业控制层管理终端的安全防护技术措施十分薄弱，制造执行层和工业控制层之间可以通过各种端口、协议进行访问和通信，病毒、木马、恶意代码、黑客等攻击行为很容易利用这些安全弱点，在终端上发生、发起，并通过网络感染或破坏工业控制层系统。

由于工业控制层系统中存在多种类型的数控机床、多种通信接口、多种通用或专用操作系统，工业控制层与制造执行层之间存在不同类型的信息交互。……