本书以可信计算和可信网络理论为基础,针对工业控制网络的特点构建可信工业控制网络理论架构,兼顾控制和网络的综合协同研究策略,重点研究工业控制网络的安全性、可生存性和可控性等重要属性。针对工业控制网络系统的特点,将可信工业控制网络系统的可信属性分为安全性、可生存性和可控性;提出多态有奖 Markov安全性度量方法,可定量度量其可用性、可靠性和单位时间内失败次数;建立了一种连续时间 Markov可生存性定量测试模型,引入通用生成函数和层次分析法降低了模型计算复杂度,解决了模型的“状态爆炸”问题;同时也天然的形成了不同层次之间的量化信任链,为解决可信工业控制网络系统的可生存性定量度量问题提供了一种方案针对可信工业网络控制系统,提出了基于输出性能的可控性判别方法。针对可信工业网络平台,提出了基于复杂网络的可控性度量方法。针对可控性优化问题,提出了基于 Markov决策过程的可控性优化模型和基于强化学习的可控性优化模型。
本书可作为工业控制网络系统安全、可信计算和网络安全领域工程技术人员及高校学生的参考书。