清華大學高端裝備與關鍵設施健康管理研究中心
 |
清華大學高端裝備與關鍵設施健康管理研究中心致力於產學研結合提高我國高端裝備與關鍵基礎設施的健康管理水平。應用領域包括鐵路、核電、通訊、重要裝備等重點行業。研製、開發健康管理系統以及工具，在重點行業推廣使用，並最終制定國家或行業相關標準。
目錄
主要研究方向
PHM、預測性維護、維修優化、設備管理、保障性工程等。
相關資訊
工業互聯網與高端裝備健康管理解決方案
工業互聯網是基於工業數據，運用大數據技術[1]，貫穿於工業生產的設計、工藝、生產、管理、服務等全生命周期，使工業系統具備描述、診斷、預測、決策、控制等智能化功能的模式和結果。
為實現功能安全前提下的工業控制系統信息安全，需要構築工業控制系統信息安全事前、事中和事後的全面管理、整體安全的防護技術體系。
1）事前防禦技術事前防禦技術是工業控制信息安全防護技術體系中較為重要的部分，目前有很多成熟的基礎技術可以利用：訪問控制/工業控制專用防火牆身份認證 ID設備基於生物特徵的鑑別技術 安全的調製解調器 加密技術 公共密鑰基礎設施（PKI） 虛擬局域網（VPN）
2）事中響應技術入侵檢測（IDS）技術對於識別內部的錯誤操作和外部攻擊者嘗試獲得內部訪問權限的攻擊行為是非常有效的。它能夠檢測和識別出內部或外部用戶破壞網絡的意圖。IDS有兩種常見的形式：數字簽名檢測系統和不規則檢測系統。入侵者常常通過攻擊數字簽名，從而獲得進入系統的權限或破壞網絡的完整性。數字簽名檢測系統通過將現在的攻擊特性與已知攻擊特性數據庫[2]進行比對，根據選擇的靈敏程度，最終確定比對結果。然後，根據比對結果，確定攻擊行為的發生，從而阻斷攻擊行為並且通報系統管理員當前系統正在遭受到攻擊。不規則檢測技術通過對比正在運行的系統行為和正常系統行為之間的差異，確定入侵行為的發生且向系統管理員報警。例如，IDS能夠檢測在午夜時分系統不正常的活躍性或者外部網絡大量訪問某I/O端口等。當不正常的活動發生時，IDS能夠阻斷攻擊並且提醒系統管理員。
3）事後取證技術
審計日誌機制是對合法的和非合法的用戶的認證信息和其他特徵信息進行記錄的文件，是工業控制系統信息安全主要的事後取證技術之一。因此，針對每個對系統的訪問及其相關操作均需要被記錄在案。當診斷和審核網絡電子入侵是否發生時，審計日記是必不可少的判斷標準之一。此外，系統行為記錄也是工業SCADA系統信息安全的常用技術。
上述是在工業控制系統信息安全中一些常用的、常規性技術，而在工業控制系統信息安全實施過程中，主要有以下一些特別的關鍵技術。