Snort_inline在電力數(shù)據(jù)通信中的應(yīng)用.pdf

1、在電力數(shù)據(jù)通信中，因系統(tǒng)自身的特點(diǎn)，要對(duì)實(shí)時(shí)控制區(qū)、非實(shí)時(shí)控制區(qū)、生產(chǎn)管理區(qū)、管理信息區(qū)之間的通信進(jìn)行隔離，以防止無(wú)關(guān)的數(shù)據(jù)相互串入這種安全等級(jí)不同的網(wǎng)絡(luò)，引起網(wǎng)絡(luò)安全事故。大部分企業(yè)現(xiàn)在使用防火墻來(lái)完成這一工作，但是防火墻在內(nèi)容過(guò)濾方面存在諸多缺陷，使得其不能較好完成通信內(nèi)容過(guò)濾的嚴(yán)格控制。本文分析了國(guó)內(nèi)安全隔離的研究現(xiàn)狀，并通過(guò)建立一個(gè)基于電力通信內(nèi)容過(guò)濾的隔離裝置，對(duì)隔離裝置工作原理進(jìn)行了分析。 論文的主要工作為：通過(guò)對(duì)電

2、力通信特點(diǎn)的研究，深入分析了電力通信協(xié)議CDT和101的通信特點(diǎn)，以及Snortinline的結(jié)構(gòu)特點(diǎn)，工作原理，接口參數(shù)等等，設(shè)計(jì)了一個(gè)可以處理電力通信協(xié)議的偵測(cè)插件，增強(qiáng)了隔離裝置數(shù)據(jù)識(shí)別的能力，切斷了非安全數(shù)據(jù)通信的通信途徑，從而增強(qiáng)了電力系統(tǒng)安全。 本系統(tǒng)的成功研制，展示了通過(guò)編寫snortinline偵測(cè)插件，對(duì)任意類型的通信協(xié)議的數(shù)據(jù)進(jìn)行識(shí)別，計(jì)算，處理的通用方法。不僅在電力通信上可以應(yīng)用，同樣可以在石油、化工、交通