改进的网络控制系统安全保障技术方案.pdfVIP

· 网络安全 · 改进的网络控制系统安全保障技术方案 李伟河 陈智华 邓忠华 (华中科技大学 控制科学与工程系 湖北武汉 430074) 摘 要：安全可靠性是网络控制系统所 面临的主要 问题之一 。本文针对该问题 ，设计 了一种新的同络控 制方案。谈方案利用工业现场主控 台的网络 隔离及 内核网~-NDIS中间层过滤技术 ，实现控制系统的网络隐蔽保护。实验结果表明，这不仅减轻了控制器的通讯 负担 ，提高了系统 的控制实时性，而且有力保障 了整个系统的安全和可靠性。 ’ 关键词 ：网络控制系统 NDIS中间层驱动 过滤规则 二叉树 网卡适配器 中图分类号 ：TP393．08 文 献标 识码 ：A 文章编号 ：1007—9416(2010)10—0090—03 ～～ Thenetwork controlsystem ofimprovedsafety and security v Li weihe，Chen Zhihua，Deng Zhonghua ControlScienceandEngineering，Huazhong UniversityofScienceand Technology (Wuhan) Abstract：The security and the reliability are the main problemsthatthe network controlsystem face．This paper design a new network一 control scheme to resolve the problems．It draws on the network isolation of the matn monitoring station of the industrial site and the filter technology of the NDIS intermediate driver to realize the system ’S hidden protection．The results show that it not only reduce the communication burden of the industrial controller，improve the realTime Capabilities of the system，but also effectively guarantee the safety and reliability of the system． Key words：Network ControlSystem，Intermediate driver of NDIS，Filtering rules，Binary Tree，Network adapter 0引言 并通过局域 网连 接 ，对其进行实时监控 ，而 端读取；但主控台的存储和转发 ，无法保证 一 般而 言 ，网络化 控制 系统存 在三种 远程监控终端与控制 系统 的连接一般采用 数据 的更新实时性 ，更难 以进行远程操控 。 结构 ：径直结构 、分层结构和两者的混合结 以下两种 方法 ： 由此看 出，两种连接方式均存有不足 。 构 。其 中，径直结构 是 由控制器、传感器、执