第11卷第5期 智能系统学报 Vol.11 No.5 2016年10月 CAAI Transactions on Intelligent Systems 0ct.2016 D0I:10.11992/is.201509020 网络出版地址：htp:/nw.cnki.net/kcms/detail/23.1538.TP.20160824.0928.006.html SCADA安全因素神经元的云推理机 研究与仿真 熊柳，曹谢东，李杰1，杨力2，刘增良3 (1.西南石油大学电气信息学院，四川成都610500：2.西南石油大学计算机科学学院，四川成都610500：3.中国 人民解放军国防大学信息作战研究所，北京100091) 摘要：为了解决SCADA系统信息安全的问题，本文提出了一种基于因素神经网络的主动防御方法。将SCADA系 统信息安全的影响因素映射到因素空间坐标中，然后利用知识因素的因素神经元表示方法，通过云模型推理机实现 了语言值表示的模糊概念到定量数据的转换，并通过云模型多规则多条件发生器进行规则推理，最后根据得到的期 望值又可以转换为定性语言值，这样就实现了对未知恶意程序行为操作可能性的预测。本文着重于利用基于云模 型的多条件多规则发生器实现推理，通过MATLAB进行算法设计和仿真，为油气SCADA系统信息安全防御的解决 方法提供了一种思路。 关键词：SCADA信息安全：因素空间：因素神经元：云模型：MATLAB仿真 中图分类号：TP18文献标志码：A文章编号：1673-4785(2016)05-0688-08 中文引用格式：熊柳，曹谢东，李杰，等.SC4DA安全因素神经元的云推理机研究与仿真[J].智能系统学报，2016,11(5)：688-695. 英文引用格式：XIONG Liu,CAO Xiedong,LI Jie,etal.Study and simulation of the SCADA security factors neuron's cloud infer- ence engine[J].CAAI transactions on intelligent systems,2016,11(5):688-695. Study and simulation of the SCADA security factors neuron's cloud inference engine XIONG Liu',CAO Xiedong',LI Jie',YANG Li2,LIU Zengliang' (1.School of Electrical Information Engineering,Southwest Petroleum University,Chengdu 610500,China;2.School of Computer Science,Southwest Petroleum University,Chengdu 610500,China;3.Institute of Information Operation,University of National De- fense,Beijing 100091,China) Abstract:Over recent years,with the amount of incidents involving industrial control information systems,the safe- ty of these system has been given increased importance across the Globe,and several technical measures have been implented to improve this.This paper proposed an active defense method based on a factor neural network in refer- ence to SCADA information security.The different aspects of SCADA information security were mapped to factor co- ordinates,and the factor neuron method for knowledge factors was then used to transform this from a fuzzy concept represented by language)to quantitative data through a cloud inference engine.Inference was then conducted through generated multi conditions and multi rules based on a cloud model,so that it could then be transformed into a qualitative language (e.g.'more likely'based on Ex)to be able to forecast the consequences of unknown mali- cious programs.This paper focus on using a generator with multiple conditions and rules based on a cloud model to achieve inference,thus providing an idea of the oil and gas SCADA information security's defense response using algorithmic design and MATLAB-based simulations. Keywords:SCADA information security;factor space;factor neuron;cloud model;MATLAB simulation SCADA(supervisory control and data acquistion, 数据采集与监视控制系统)工业控制系统广泛运用 于工业、能源、交通、水利以及市政等领域，主要用于 收稿日期：2015-09-17.网络出版日期：2016-08-24. 生产数据采集和控制生产设备的运行。一旦工业控 基金项目：国家自然科学基金项目(61175122)：四川省科技支撑计划 制系统信息安全出现漏洞，将对工业生产运行和国 (2015GZ0345):四川省教育厅重点项目(15ZA0049). 通信作者：熊柳.E-mail:beartreel991@163.com. 家经济安全造成重大隐患。一方面传统的病毒、木第 １１ 卷第 ５ 期 智 能 系 统 学 报 Ｖｏｌ．１１ №．５ ２０１６ 年 １０ 月 ＣＡＡＩ Ｔｒａｎｓａｃｔｉｏｎｓ ｏｎ Ｉｎｔｅｌｌｉｇｅｎｔ Ｓｙｓｔｅｍｓ Ｏｃｔ． ２０１６ ＤＯＩ：１０．１１９９２ ／ ｔｉｓ．２０１５０９０２０ 网络出版地址：ｈｔｔｐ： ／ ／ ｗｗｗ．ｃｎｋｉ．ｎｅｔ ／ ｋｃｍｓ／ ｄｅｔａｉｌ ／ ２３．１５３８．ＴＰ．２０１６０８２４．０９２８．００６．ｈｔｍｌ ＳＣＡＤＡ 安全因素神经元的云推理机 研究与仿真 熊柳１ ，曹谢东１ ，李杰１ ，杨力２ ，刘增良３ （１． 西南石油大学 电气信息学院，四川 成都 ６１０５００； ２． 西南石油大学 计算机科学学院，四川 成都 ６１０５００； ３． 中国 人民解放军国防大学 信息作战研究所，北京 １０００９１） 摘 要：为了解决 ＳＣＡＤＡ 系统信息安全的问题，本文提出了一种基于因素神经网络的主动防御方法。 将 ＳＣＡＤＡ 系 统信息安全的影响因素映射到因素空间坐标中，然后利用知识因素的因素神经元表示方法，通过云模型推理机实现 了语言值表示的模糊概念到定量数据的转换，并通过云模型多规则多条件发生器进行规则推理，最后根据得到的期 望值又可以转换为定性语言值，这样就实现了对未知恶意程序行为操作可能性的预测。 本文着重于利用基于云模 型的多条件多规则发生器实现推理，通过 ＭＡＴＬＡＢ 进行算法设计和仿真，为油气 ＳＣＡＤＡ 系统信息安全防御的解决 方法提供了一种思路。 关键词：ＳＣＡＤＡ 信息安全；因素空间；因素神经元；云模型：ＭＡＴＬＡＢ 仿真 中图分类号：ＴＰ１８ 文献标志码：Ａ 文章编号：１６７３⁃４７８５（２０１６）０５⁃０６８８⁃０８ 中文引用格式：熊柳，曹谢东，李杰，等． ＳＣＡＤＡ 安全因素神经元的云推理机研究与仿真［Ｊ］． 智能系统学报， ２０１６， １１（５）： ６８８⁃６９５． 英文引用格式：ＸＩＯＮＧ Ｌｉｕ， ＣＡＯ Ｘｉｅｄｏｎｇ， ＬＩ Ｊｉｅ， ｅｔ ａｌ． Ｓｔｕｄｙ ａｎｄ ｓｉｍｕｌａｔｉｏｎ ｏｆ ｔｈｅ ＳＣＡＤＡ ｓｅｃｕｒｉｔｙ ｆａｃｔｏｒｓ ｎｅｕｒｏｎ’ｓ ｃｌｏｕｄ ｉｎｆｅｒ⁃ ｅｎｃｅ ｅｎｇｉｎｅ［Ｊ］． ＣＡＡＩ ｔｒａｎｓａｃｔｉｏｎｓ ｏｎ ｉｎｔｅｌｌｉｇｅｎｔ ｓｙｓｔｅｍｓ， ２０１６，１１（５）：６８８⁃６９５． Ｓｔｕｄｙ ａｎｄ ｓｉｍｕｌａｔｉｏｎ ｏｆ ｔｈｅ ＳＣＡＤＡ ｓｅｃｕｒｉｔｙ ｆａｃｔｏｒｓ ｎｅｕｒｏｎ’ ｓ ｃｌｏｕｄ ｉｎｆｅｒｅｎｃｅ ｅｎｇｉｎｅ ＸＩＯＮＧ Ｌｉｕ １ ， ＣＡＯ Ｘｉｅｄｏｎｇ １ ， ＬＩ Ｊｉｅ １ ， ＹＡＮＧ Ｌｉ ２ ， ＬＩＵ Ｚｅｎｇｌｉａｎｇ ３ （１． Ｓｃｈｏｏｌ ｏｆ Ｅｌｅｃｔｒｉｃａｌ Ｉｎｆｏｒｍａｔｉｏｎ Ｅｎｇｉｎｅｅｒｉｎｇ， Ｓｏｕｔｈｗｅｓｔ Ｐｅｔｒｏｌｅｕｍ Ｕｎｉｖｅｒｓｉｔｙ， Ｃｈｅｎｇｄｕ ６１０５００， Ｃｈｉｎａ； ２． Ｓｃｈｏｏｌ ｏｆ Ｃｏｍｐｕｔｅｒ Ｓｃｉｅｎｃｅ， Ｓｏｕｔｈｗｅｓｔ Ｐｅｔｒｏｌｅｕｍ Ｕｎｉｖｅｒｓｉｔｙ， Ｃｈｅｎｇｄｕ ６１０５００，Ｃｈｉｎａ； ３．Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｉｎｆｏｒｍａｔｉｏｎ Ｏｐｅｒａｔｉｏｎ， Ｕｎｉｖｅｒｓｉｔｙ ｏｆ Ｎａｔｉｏｎａｌ Ｄｅ⁃ ｆｅｎｓｅ， Ｂｅｉｊｉｎｇ １０００９１，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｏｖｅｒ ｒｅｃｅｎｔ ｙｅａｒｓ， ｗｉｔｈ ｔｈｅ ａｍｏｕｎｔ ｏｆ ｉｎｃｉｄｅｎｔｓ ｉｎｖｏｌｖｉｎｇ ｉｎｄｕｓｔｒｉａｌ ｃｏｎｔｒｏｌ ｉｎｆｏｒｍａｔｉｏｎ ｓｙｓｔｅｍｓ， ｔｈｅ ｓａｆｅ⁃ ｔｙ ｏｆ ｔｈｅｓｅ ｓｙｓｔｅｍ ｈａｓ ｂｅｅｎ ｇｉｖｅｎ ｉｎｃｒｅａｓｅｄ ｉｍｐｏｒｔａｎｃｅ ａｃｒｏｓｓ ｔｈｅ Ｇｌｏｂｅ， ａｎｄ ｓｅｖｅｒａｌ ｔｅｃｈｎｉｃａｌ ｍｅａｓｕｒｅｓ ｈａｖｅ ｂｅｅｎ ｉｍｐｌｅｎｔｅｄ ｔｏ ｉｍｐｒｏｖｅ ｔｈｉｓ． Ｔｈｉｓ ｐａｐｅｒ ｐｒｏｐｏｓｅｄ ａｎ ａｃｔｉｖｅ ｄｅｆｅｎｓｅ ｍｅｔｈｏｄ ｂａｓｅｄ ｏｎ ａ ｆａｃｔｏｒ ｎｅｕｒａｌ ｎｅｔｗｏｒｋ ｉｎ ｒｅｆｅｒ⁃ ｅｎｃｅ ｔｏ ＳＣＡＤＡ ｉｎｆｏｒｍａｔｉｏｎ ｓｅｃｕｒｉｔｙ． Ｔｈｅ ｄｉｆｆｅｒｅｎｔ ａｓｐｅｃｔｓ ｏｆ ＳＣＡＤＡ ｉｎｆｏｒｍａｔｉｏｎ ｓｅｃｕｒｉｔｙ ｗｅｒｅ ｍａｐｐｅｄ ｔｏ ｆａｃｔｏｒ ｃｏ⁃ ｏｒｄｉｎａｔｅｓ， ａｎｄ ｔｈｅ ｆａｃｔｏｒ ｎｅｕｒｏｎ ｍｅｔｈｏｄ ｆｏｒ ｋｎｏｗｌｅｄｇｅ ｆａｃｔｏｒｓ ｗａｓ ｔｈｅｎ ｕｓｅｄ ｔｏ ｔｒａｎｓｆｏｒｍ ｔｈｉｓ ｆｒｏｍ ａ ｆｕｚｚｙ ｃｏｎｃｅｐｔ （ｒｅｐｒｅｓｅｎｔｅｄ ｂｙ ｌａｎｇｕａｇｅ） ｔｏ ｑｕａｎｔｉｔａｔｉｖｅ ｄａｔａ ｔｈｒｏｕｇｈ ａ ｃｌｏｕｄ ｉｎｆｅｒｅｎｃｅ ｅｎｇｉｎｅ． Ｉｎｆｅｒｅｎｃｅ ｗａｓ ｔｈｅｎ ｃｏｎｄｕｃｔｅｄ ｔｈｒｏｕｇｈ ｇｅｎｅｒａｔｅｄ ｍｕｌｔｉ ｃｏｎｄｉｔｉｏｎｓ ａｎｄ ｍｕｌｔｉ ｒｕｌｅｓ ｂａｓｅｄ ｏｎ ａ ｃｌｏｕｄ ｍｏｄｅｌ， ｓｏ ｔｈａｔ ｉｔ ｃｏｕｌｄ ｔｈｅｎ ｂｅ ｔｒａｎｓｆｏｒｍｅｄ ｉｎｔｏ ａ ｑｕａｌｉｔａｔｉｖｅ ｌａｎｇｕａｇｅ （ｅ．ｇ． ‘ｍｏｒｅ ｌｉｋｅｌｙ’ ｂａｓｅｄ ｏｎ Ｅｘ） ｔｏ ｂｅ ａｂｌｅ ｔｏ ｆｏｒｅｃａｓｔ ｔｈｅ ｃｏｎｓｅｑｕｅｎｃｅｓ ｏｆ ｕｎｋｎｏｗｎ ｍａｌｉ⁃ ｃｉｏｕｓ ｐｒｏｇｒａｍｓ． Ｔｈｉｓ ｐａｐｅｒ ｆｏｃｕｓ ｏｎ ｕｓｉｎｇ ａ ｇｅｎｅｒａｔｏｒ ｗｉｔｈ ｍｕｌｔｉｐｌｅ ｃｏｎｄｉｔｉｏｎｓ ａｎｄ ｒｕｌｅｓ ｂａｓｅｄ ｏｎ ａ ｃｌｏｕｄ ｍｏｄｅｌ ｔｏ ａｃｈｉｅｖｅ ｉｎｆｅｒｅｎｃｅ， ｔｈｕｓ ｐｒｏｖｉｄｉｎｇ ａｎ ｉｄｅａ ｏｆ ｔｈｅ ｏｉｌ ａｎｄ ｇａｓ ＳＣＡＤＡ ｉｎｆｏｒｍａｔｉｏｎ ｓｅｃｕｒｉｔｙ’ｓ ｄｅｆｅｎｓｅ ｒｅｓｐｏｎｓｅ ｕｓｉｎｇ ａｌｇｏｒｉｔｈｍｉｃ ｄｅｓｉｇｎ ａｎｄ ＭＡＴＬＡＢ⁃ｂａｓｅｄ ｓｉｍｕｌａｔｉｏｎｓ． Ｋｅｙｗｏｒｄｓ：ＳＣＡＤＡ ｉｎｆｏｒｍａｔｉｏｎ ｓｅｃｕｒｉｔｙ； ｆａｃｔｏｒ ｓｐａｃｅ； ｆａｃｔｏｒ ｎｅｕｒｏｎ； ｃｌｏｕｄ ｍｏｄｅｌ； ＭＡＴＬＡＢ ｓｉｍｕｌａｔｉｏｎ 收稿日期：２０１５⁃０９⁃１７． 网络出版日期：２０１６⁃０８⁃２４． 基金项目：国家自然科学基金项目（６１１７５１２２）；四川省科技支撑计划 （２０１５ＧＺ０３４５）；四川省教育厅重点项目（１５ＺＡ００４９）． 通信作者：熊柳． Ｅ⁃ｍａｉｌ：ｂｅａｒｔｒｅｅ１９９１＠ １６３．ｃｏｍ． ＳＣＡＤＡ（ ｓｕｐｅｒｖｉｓｏｒｙ ｃｏｎｔｒｏｌ ａｎｄ ｄａｔａ ａｃｑｕｉｓｔｉｏｎ， 数据采集与监视控制系统）工业控制系统广泛运用 于工业、能源、交通、水利以及市政等领域，主要用于 生产数据采集和控制生产设备的运行。 一旦工业控 制系统信息安全出现漏洞，将对工业生产运行和国 家经济安全造成重大隐患。 一方面传统的病毒、木