面向工控网络的区域隔离系统设计与实现

发布时间：2018-05-19 12:15

  本文选题：工控网络 + 网络安全　； 参考：《微电子学与计算机》2014年10期

【摘要】：设计了基于微处理器的区域隔离硬件装置,通过通信管控,采用"白名单"技术对进出关键设备的数据包进行严格审查,阻止非法数据包流过.以CTCS-3(中国列车运行控制系统)的信号系统安全数据网为例进行了扫描攻击、ARP攻击、木马攻击和缓冲区溢出攻击等测试.测试结果表明在不影响网络实时性、稳定性的前提下,该区域隔离系统能够加固网内设备终端,有效防御非法者入侵、网内设备间相互攻击和病毒在局域网内的传播.
[Abstract]:The area isolation hardware device based on microprocessor is designed. By means of communication control and whitelist technology, the data packets in and out of critical equipments are strictly examined to prevent the illegal data packets from passing through. Taking the signal system security data network of CTCS-3 (China Train Operation Control system) as an example, the scanning attack ARP attack, Trojan horse attack and buffer overflow attack are tested. The test results show that, without affecting the real-time and stability of the network, the area isolation system can strengthen the terminal of the equipment in the network, effectively defend against the illegal intruder, attack each other among the devices in the network and spread the virus in the local area network.
【作者单位】： 西南交通大学信息科学与技术学院;
【基金】：铁道部重大项目(2012X004-A)
【分类号】：TP393.08

【相似文献】

相关期刊论文 前10条

1 ;动态物理隔离系统[J];信息安全与通信保密;2005年01期

2 ;铁安联盟“铁的安全”系列报道之六 动态物理隔离系统[J];计算机安全;2005年01期

3 李志鹏;天行网安安全物理隔离技术[J];信息网络安全;2002年04期

4 陈幼平,尹勇,李方敏,周祖德;一种安全物理隔离系统的设计与实现(英文)[J];Journal of Southeast University;2005年01期

5 刘朝苹;冯登国;;专用网络隔离系统的研究[J];信息安全与通信保密;2005年12期

6 武海燕;谭成翔;汪海航;;I/O复用代理在网络隔离系统中的应用研究[J];计算机科学;2008年07期

7 司凤山;李东江;;基于隔离卡的网络隔离系统研究[J];计算机时代;2006年08期

8 付湘琼,张晓丽,王峰;基于JAVA物理隔离系统中邮件系统的设计[J];网络安全技术与应用;2005年09期

9 郭乐深;张乃靖;刘琦;;隔离技术的思考和新发展[J];信息安全与通信保密;2006年07期

10 ;天行安全物理隔离系统[J];信息安全与通信保密;2001年12期

相关会议论文 前1条

1 刘洋;马严;;一种网络防御系统的设计[A];全国网络与信息安全技术研讨会'2005论文集（上册）[C];2005年

相关重要报纸文章 前5条

1 永盛;网络安全物理隔离系统市场看好[N];人民邮电;2001年

2 凯力;让网络隔而不离[N];中国计算机报;2002年

3 ;联想网御电力二次系统解决方案[N];中国计算机报;2007年

4 ;瑞星2002之八大绝技[N];计算机世界;2001年

5 ;GAP灵活的安全策略[N];中国计算机报;2003年

相关硕士学位论文 前10条

1 杭梅裕;嵌入式蠕虫隔离系统[D];浙江大学;2006年

2 张建国;支持多还原点的磁盘隔离系统的设计与实现[D];解放军信息工程大学;2009年

3 贺占权;基于Mcf5271的网络隔离系统[D];哈尔滨工程大学;2006年

4 张锦玉;网络隔离系统通道协议设计与实现[D];国防科学技术大学;2007年

5 侯立铭;专用网络安全隔离系统的深度数据包过滤及数据审计关键技术研究[D];国防科学技术大学;2007年

6 陈军成;基于ARM的网络隔离机制的研究与实现[D];南京理工大学;2009年

7 梁f;网络流量异常检测与隔离系统的研究与开发[D];山东大学;2005年

8 朱晓瑜;基于数字语音卡的单向通信隔离系统的设计与实现[D];上海交通大学;2008年

9 梁明s，

本文编号：1910060