網(wǎng)絡(luò)化遠(yuǎn)程測控系統(tǒng)的網(wǎng)絡(luò)信息安全關(guān)鍵技術(shù)研究.pdf

1、本文對網(wǎng)絡(luò)化遠(yuǎn)程測控系統(tǒng)的安全性問題進(jìn)行分析，搭建了適用于網(wǎng)絡(luò)化遠(yuǎn)程測控系統(tǒng)的SSL VPN安全體系架構(gòu)。 針對網(wǎng)絡(luò)化遠(yuǎn)程測控系統(tǒng)中對于信息安全傳輸?shù)囊?，深入分析了現(xiàn)有的主要網(wǎng)絡(luò)安全技術(shù)(包括加密算法、安全通信、VPN技術(shù)等)，討論了目前主流的VPN實現(xiàn)方式和整個VPN系統(tǒng)的框架構(gòu)成以及工作流程，研究了SSL VPN系統(tǒng)，設(shè)計了適用于遠(yuǎn)程測控系統(tǒng)的基于SSL VPN的安全體系框架。 針對遠(yuǎn)程測控系統(tǒng)的身份認(rèn)證需求，基于

2、PKI體系結(jié)構(gòu)，提出了一種將PKI認(rèn)證技術(shù)應(yīng)用到遠(yuǎn)程測控系統(tǒng)VPN網(wǎng)關(guān)中的方案，該方案用于加強(qiáng)身份認(rèn)證，完善了VPN的安全。通過對集成在身份管理中的PKI系統(tǒng)進(jìn)行設(shè)計，實現(xiàn)了CA管理模塊的簽發(fā)、管理和驗證證書的功能，并把簽發(fā)的證書作為遠(yuǎn)程測控系統(tǒng)VPN網(wǎng)關(guān)中身份認(rèn)證的憑據(jù)，為VPN網(wǎng)關(guān)提供安全服務(wù)。 基于對遠(yuǎn)程測控系統(tǒng)安全框架的分析，設(shè)計了適用于遠(yuǎn)程測控系統(tǒng)的VPN網(wǎng)關(guān)，并對其中的遠(yuǎn)程測控系統(tǒng)安全模塊進(jìn)行設(shè)計，將信息通過安全的隧