嵌入式EPA安全網(wǎng)關(guān)開發(fā)——安全功能模塊的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著 EPA 網(wǎng)絡(luò)的開放互連和大量 IT 技術(shù)的引入，加上 TCP/IP 協(xié)議自身的開放性，以及層出不窮的網(wǎng)絡(luò)病毒和攻擊手段，EPA 系統(tǒng)的安全問題日益凸現(xiàn)。如果 EPA 系統(tǒng)的安全問題不能得到有效的解決，將無法保證EPA 系統(tǒng)中內(nèi)部資源和傳輸數(shù)據(jù)的保密性、完整性和可用性，從而會制約EPA 的發(fā)展和推廣。因此，如何保障 EPA 系統(tǒng)的安全問題顯得迫在眉睫，本課題基于此背景之下開展了深入的研究。 本文通過分析 EPA 系統(tǒng)需要達(dá)到

2、的安全目標(biāo)和可能面臨的安全威脅，結(jié)合 EPA 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和 EPA 系統(tǒng)的特點(diǎn)，建立了適合 EPA 系統(tǒng)的分層安全網(wǎng)絡(luò)結(jié)構(gòu)。在 EPA 系統(tǒng)分層的安全網(wǎng)絡(luò)中，為了保護(hù)現(xiàn)場設(shè)備層的網(wǎng)絡(luò)安全，提出并開發(fā)了邊界保護(hù)設(shè)備——EPA 安全網(wǎng)關(guān)，完成了 EPA 安全網(wǎng)關(guān)的軟件模塊設(shè)計(jì)和報文處理流程設(shè)計(jì)。 在 EPA 安全網(wǎng)關(guān)軟件中，設(shè)計(jì)了防火墻處理、EPA 安全報文處理和 EPA設(shè)備鑒別處理三個安全功能模塊，對現(xiàn)場設(shè)備層實(shí)施邊界保護(hù)。文