远程系统的安全性.pdfVIP

远程自动控制系统中的安全性研究 A research on security of telecontrol System 富瑶、郑雪峰、陈丽娜 Fu,Yao.zheng,Xuefeng. Chen,Lina 北京科技大学信息学院计算机系 100083 (School of Information Computer, USTB Beijing, Beijing 100083, China) 摘要：随着控制系统日益向网络化、集成化、分布化及节点智能化发展，安全日益成为影响 控制系统网络传输效能的重要问题。因此研究远程自动控制系统中的安全性是十分必要的， 基于此本文主要研究了冶金系统工业远程实时数据共享系统中存在的安全问题及其解决办 法，为自动控制生产中提供高级别的安全机制。 关键词：远程自动控制，数据实时共享，SSL，加密 中图分类号：A 文献标识码：TP309.7 Abstract: With the development of control systems to networking, integrated, distribution, and the intelligent nodes, security has increasingly become an important issue on network transmission of the telecontrol system network; therefore research on the security of the automatic control system is very necessary. Because of this the paper research the security problems and their solutions of the real-time data sharing in the telecontrol system, providing the high security for the automatic production. Keywords: telecontrol system, real-time data sharing, secure socket layer, encrypt 1 引言 信息技术的迅猛发展对企业信息化和自动化领域的发展产生了巨大的影响。网络控制 系统(Networked Control System,简称为 NCS)，即网络化的控制系统，又称为控制网络， 是计算机技术、通信技术与控制技术发展和融合的产物，它可应用于几乎任何带有控制器的 分布设备需要进行数据交换的场合。DCS、工业以太网和现场总线系统都属于网络控制系统。 随着网络控制系统规模的日益发展壮大也同样带来了许多管理上及信息交换过程中的安全 隐患问题，本文正是在这样的背景下提出了在自动控制的数据共享系统中基于 SSL协议的安 全机制的实现。 2 远程自动控制系统中存在的安全问题 本文所研究的远程自动控制系统如图 1 所示，用于冶金系统的工业远程控制。 图1 远程控制系统架构图 它是基于 PLC-DCS 两级架构，以 Alpha机作为下位机，通过 RFM5595 网卡构成一个光纤 令牌环网。作为存储数据的内存网卡 RFM5565，通过各种 PLC 设备搜集，存储，从精轧区采 集过来的数据，然后转发到各个 Alpha 机上。其次各台 Alpha机通过交换机又组成了一个局 域网，实现数据共享。远程客户端可以登录服务器进行实时监控。 基金项目：北京市现代信息科学与网络技术重点实验室(基金项目编号为：TDXX0503)和教育部科学研究重点资 助项目(批准号：03021) 用下面的图 2 系统结构图说明将更加清晰。 图2 远程自动控制系统结构图 此结构图中的数据存储系