網(wǎng)絡(luò)化遠(yuǎn)程測(cè)控系統(tǒng)的網(wǎng)絡(luò)信息安全關(guān)鍵技術(shù)研究.pdf

1、本文對(duì)網(wǎng)絡(luò)化遠(yuǎn)程測(cè)控系統(tǒng)的安全性問(wèn)題進(jìn)行分析，搭建了適用于網(wǎng)絡(luò)化遠(yuǎn)程測(cè)控系統(tǒng)的SSL VPN安全體系架構(gòu)。 針對(duì)網(wǎng)絡(luò)化遠(yuǎn)程測(cè)控系統(tǒng)中對(duì)于信息安全傳輸?shù)囊?，深入分析了現(xiàn)有的主要網(wǎng)絡(luò)安全技術(shù)(包括加密算法、安全通信、VPN技術(shù)等)，討論了目前主流的VPN實(shí)現(xiàn)方式和整個(gè)VPN系統(tǒng)的框架構(gòu)成以及工作流程，研究了SSL VPN系統(tǒng)，設(shè)計(jì)了適用于遠(yuǎn)程測(cè)控系統(tǒng)的基于SSL VPN的安全體系框架。 針對(duì)遠(yuǎn)程測(cè)控系統(tǒng)的身份認(rèn)證需求，基于

2、PKI體系結(jié)構(gòu)，提出了一種將PKI認(rèn)證技術(shù)應(yīng)用到遠(yuǎn)程測(cè)控系統(tǒng)VPN網(wǎng)關(guān)中的方案，該方案用于加強(qiáng)身份認(rèn)證，完善了VPN的安全。通過(guò)對(duì)集成在身份管理中的PKI系統(tǒng)進(jìn)行設(shè)計(jì)，實(shí)現(xiàn)了CA管理模塊的簽發(fā)、管理和驗(yàn)證證書(shū)的功能，并把簽發(fā)的證書(shū)作為遠(yuǎn)程測(cè)控系統(tǒng)VPN網(wǎng)關(guān)中身份認(rèn)證的憑據(jù)，為VPN網(wǎng)關(guān)提供安全服務(wù)。 基于對(duì)遠(yuǎn)程測(cè)控系統(tǒng)安全框架的分析，設(shè)計(jì)了適用于遠(yuǎn)程測(cè)控系統(tǒng)的VPN網(wǎng)關(guān)，并對(duì)其中的遠(yuǎn)程測(cè)控系統(tǒng)安全模塊進(jìn)行設(shè)計(jì)，將信息通過(guò)安全的隧