基于Linux多協(xié)議工業(yè)-醫(yī)用安全網(wǎng)關(guān)的設(shè)計(jì).pdf_第1頁
已閱讀1頁,還剩103頁未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

1、隨著信息和物聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展,工業(yè)和醫(yī)用設(shè)備控制網(wǎng)絡(luò)中大量采用通用現(xiàn)場智能儀表和開放式TCP/IP技術(shù),信息化在工業(yè)和醫(yī)用通信中發(fā)速發(fā)展,工業(yè)和醫(yī)用系統(tǒng)通信安全隱患也日益嚴(yán)峻。
  針對(duì)工業(yè)和醫(yī)用通信控制中通信協(xié)議和設(shè)備的多樣化,工業(yè)和醫(yī)用通信安全變得較為復(fù)雜和不好實(shí)現(xiàn),為了保護(hù)工業(yè)和醫(yī)用通信安全和指令誤操作,本文設(shè)計(jì)實(shí)現(xiàn)了基于Linux操作系統(tǒng)的多協(xié)議工業(yè)/醫(yī)用安全網(wǎng)關(guān),網(wǎng)關(guān)運(yùn)行于穩(wěn)定性和定制性更強(qiáng)的Linux操作系統(tǒng),采用N

2、etfilter/Iptables機(jī)制,在Netfilter子系統(tǒng)五個(gè)掛載點(diǎn)注冊(cè)回調(diào)函數(shù),于應(yīng)用層解析DNP3協(xié)議、GDW376.1協(xié)議、Modbus協(xié)議等8種常用工業(yè)通信協(xié)議和DICOM協(xié)議、HIS協(xié)議醫(yī)用通信協(xié)議,對(duì)所有通過網(wǎng)關(guān)的數(shù)據(jù)包進(jìn)行過濾和處理,實(shí)現(xiàn)對(duì)每臺(tái)受保護(hù)的設(shè)備配置特定的過濾策略,保護(hù)其通信安全,每種過濾策略都包括對(duì)IP的訪問控制、對(duì)通信協(xié)議的過濾控制和對(duì)端口的訪問控制,實(shí)現(xiàn)主動(dòng)過濾不符合安全策略的數(shù)據(jù)。同時(shí),采用LAM

3、P搭建B/S架構(gòu)的UI配置服務(wù)器,設(shè)立三種不同權(quán)限管理員,每種管理員可以在自己熟悉的操作系統(tǒng)中,通過瀏覽器配置安全網(wǎng)關(guān)自身權(quán)限下的參數(shù),實(shí)現(xiàn)對(duì)每臺(tái)設(shè)備配置特定的安全策略,以及查看所有操作及設(shè)備通信動(dòng)態(tài)審計(jì)日志的分權(quán)管理。上層配置UI模塊配置的所有策略和參數(shù),通過網(wǎng)關(guān)底層過濾模塊、數(shù)據(jù)庫和審計(jì)模塊等,最終實(shí)現(xiàn)對(duì)每個(gè)受保護(hù)的設(shè)備提供特定通信保護(hù)。
  最后,通過總體和系統(tǒng)測試證明,本設(shè)計(jì)能實(shí)現(xiàn)8種工業(yè)通信協(xié)議和2種醫(yī)用協(xié)議的檢查、過濾

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

最新文檔

評(píng)論

0/150

提交評(píng)論