基于現(xiàn)場總線及工業(yè)以太網(wǎng)的網(wǎng)絡安全管理系統(tǒng)設計.pdf

1、如今社會中，伴隨著網(wǎng)絡的應用越來越廣泛，網(wǎng)絡系統(tǒng)的安全問題也面臨更嚴峻的挑戰(zhàn)。網(wǎng)絡系統(tǒng)的管理問題也就是通過某些網(wǎng)絡安全設備、應用程序等來處理網(wǎng)絡設施中出現(xiàn)的各種威脅。本文以秦皇島港九公司的網(wǎng)絡安全管理系統(tǒng)為主要研究內(nèi)容，該公司全場范圍極大規(guī)模的使用了現(xiàn)場總線技術，而該技術高度依賴控制網(wǎng)絡，很大一部分設備的控制指令也是通過控制網(wǎng)絡進行下發(fā)，控制網(wǎng)絡接入設備連年遞增,網(wǎng)絡規(guī)模越來越大,故障率和故障排查也越來越困難,因此必須拿出一套有效的管理

2、方案,來對現(xiàn)有的控制網(wǎng)絡進行統(tǒng)籌管理.以適應我港發(fā)展對控制網(wǎng)絡的要求。
　　本文主要根據(jù)秦皇島港九公司的網(wǎng)絡設施中現(xiàn)有相對不完善的網(wǎng)絡安全管理方式，提出了一種基于現(xiàn)場總線及工業(yè)以太網(wǎng)的企業(yè)網(wǎng)絡安全管理系統(tǒng)。此系統(tǒng)主要包含網(wǎng)絡控制設備的基礎字典及其維護模塊、網(wǎng)絡入口SCALANCES安全控制模塊、實時信息采集模塊、拓撲結構自動繪制模塊。主要原理為將各個需要接入控制網(wǎng)絡的設備統(tǒng)一等級編碼并賦予唯一編碼,建立規(guī)范統(tǒng)一的基礎字典表,完善接

3、入登記制度形成穩(wěn)定規(guī)范的設備接入臺帳，使得設備接入有處可查。在控制網(wǎng)和用戶之間引入基于ACL和SSL技術的SCALANCES安全控制模塊,任何用戶對控制網(wǎng)的訪問都需要經(jīng)過SCALANCES的授權，它會對到達的數(shù)據(jù)包按照規(guī)則層層匹配過濾，從傳輸層上拒絕任何危險數(shù)據(jù)包的到達，這就在用戶與控制網(wǎng)絡之間建立了一個安全屏障,有效的保障了控制網(wǎng)絡的安全。基于Syslog和SNMP協(xié)議的模塊可實時采集并匯總網(wǎng)絡設備日志，并且診斷網(wǎng)絡設備、獲取設備狀態(tài)