智能建筑系統(tǒng)安全策略的研究與設(shè)計(jì).pdf

1、智能化建筑是21世紀(jì)建筑業(yè)的主導(dǎo)方向，他是建筑技術(shù)與電子信息技術(shù)相結(jié)合的產(chǎn)物。俗稱“5A”，因?yàn)樗话惆宕笠兀簶怯钭詣?dòng)化系統(tǒng)（BAS）、通信自動(dòng)化系統(tǒng)（CAS）、辦公自動(dòng)化系統(tǒng)（OAS）、消防自動(dòng)化系統(tǒng)（FAS）、安防自動(dòng)化系統(tǒng)（SAS）?？v觀全局，信息技術(shù)是建筑智能化的核心和基礎(chǔ)，支撐著建筑物內(nèi)各個(gè)部分系統(tǒng)的通信并且影響著樓宇智能自動(dòng)化系統(tǒng)的可靠性。這種可靠性主要是指系統(tǒng)的抗攻擊性和數(shù)據(jù)的安全性。信息技術(shù)部分的安全直接關(guān)系到建筑

2、功能的正常運(yùn)轉(zhuǎn)，網(wǎng)絡(luò)之間還存在著信息傳輸和共享，一旦發(fā)生網(wǎng)絡(luò)安全問(wèn)題，輕則引起局部區(qū)域與功能的失控，重則整個(gè)建筑智能系統(tǒng)陷于癱瘓。隨著智能化建筑各項(xiàng)功能與提供的各項(xiàng)服務(wù)愈來(lái)愈集成化，眾多的功能均基于一個(gè)統(tǒng)一的平臺(tái)，也增大了系統(tǒng)的風(fēng)險(xiǎn)。
　　本文針對(duì)智能樓宇面臨的安全性問(wèn)題設(shè)計(jì)了一個(gè)建筑物安全防護(hù)系統(tǒng)。將系統(tǒng)按照不同的層次分為三種類型的設(shè)備，采用中心式與分布式結(jié)合的方式提供高效、高可靠性的服務(wù)。對(duì)外部的Internet，根據(jù)防火墻策

3、略來(lái)過(guò)濾數(shù)據(jù)包和控制連接，防止外部入侵進(jìn)入樓宇。對(duì)內(nèi)部的Intranet，系統(tǒng)對(duì)數(shù)據(jù)通訊進(jìn)行管理，保障用戶通訊、用戶數(shù)據(jù)的可靠和安全，并且提供更高級(jí)別的防火墻安全管理。本系統(tǒng)在網(wǎng)絡(luò)數(shù)據(jù)的傳輸過(guò)程中增加了加密層、編碼層和防火墻。加密層對(duì)數(shù)據(jù)發(fā)送端的原始數(shù)據(jù)進(jìn)行加密，在數(shù)據(jù)接收端，根據(jù)事先協(xié)商的密鑰解密，來(lái)使得數(shù)據(jù)難以被破解。編碼層使用網(wǎng)絡(luò)編碼，將準(zhǔn)備發(fā)送的原始文件編碼分包，然后在網(wǎng)絡(luò)中隨機(jī)選擇路徑，分路傳輸，增大竊聽數(shù)據(jù)的難度。防火墻用來(lái)