物理隔離理論與系統(tǒng)的研究及其在網(wǎng)絡化制造中的實踐.pdf

1、本文旨在開展網(wǎng)絡化制造中的物理隔離的理論和應用方面的研究，把物理隔離技術應用到網(wǎng)絡化制造信息安全領域，以解決網(wǎng)絡化制造中被動的和靜態(tài)的安全防御策略無法滿足制造網(wǎng)絡的信息安全需要的問題。對物理隔離技術中的混合密碼技術進行了理論分析和技術研究。首先從理論上分析了傳統(tǒng)密碼學中對稱加密體制和非對稱加密體制的缺點和優(yōu)點，提出了一種實用于網(wǎng)絡化制造中的物理隔離系統(tǒng)的混合密碼技術，并研究了使用混合密碼技術進行數(shù)據(jù)加密和數(shù)字簽名的方法和關鍵技術。從

2、拓撲學的觀點分析了物理隔離技術在OSI七層協(xié)議模型中所處的角色，闡述了網(wǎng)絡隔離的幾種形式以及物理隔離在網(wǎng)絡隔離中的地位。在物理隔離技術中，數(shù)據(jù)的轉發(fā)是隔離技術關鍵。在分析了傳統(tǒng)數(shù)據(jù)轉發(fā)模型的缺陷的基礎上，建立了物理隔離中的數(shù)據(jù)安全轉發(fā)模型，對物理隔離的數(shù)據(jù)轉發(fā)的安全措施進行了理論研究，并建立了內網(wǎng)的安全策略。論文分析了網(wǎng)絡通信過程和TCP/IP協(xié)議的分層模型及其數(shù)據(jù)包格式，建立了專用安全協(xié)議的流量模型，并利用Linux系統(tǒng)平臺上的C