嵌入式Web网关系统的安全研究与设计.pdfVIP

嵌入式Web网关系统的安全研究与设计 韩立毛 ，赵跃华 ，杜云海 (1．盐城工学院 信息工程学院，江苏 盐城 224051； 2．江苏大学 计算机科学与通信学院，江苏 镇江 212013) 摘 要：为了解决工业智能设备接入Internet时带来的互联网安全问题，根据对 电力远程监控 系统的安全需求分析和嵌入式网关 系统的安全分析，制定了安全措施和安全策略，实现 了网关系统的HTTP认证和 SSL安全套接字安全机制，采用紧凑安全策略， 在保证实时性的前提下，保护工业重要设备不受互联网入侵破坏的威胁 ，保证了授权数据库的最高安全要求。 关键词：嵌入式安全；Web网关；网络通信；安全策略；模块设计 Research and Design on Security ofEmbedded W eb Gateway System HAN Li—ma0．ZHAO Yue—hua，DU YUn—hai {{ SchoolofInformat／onEngineering,Y,~nchengInstituteofTechnology,Yancheng ．Jiangsu224005,Chh／a： 2 SchoolofComputerScienceandCommon／cato／nEng)／leern／g,JzangsuUniversity,ZhenEj)ang,Ja／ngsu212Ol3．Chn／a) Abstract：In orderto solve the Internetsecurity problem of industry intelligence equipment to turn on when Internet brings， according to the electricpower long--distancesupervisory system’ssecurity requirementsanalysisandtheembedded gateway system。Ssafe analysis． thesecurity measureandthe security policy isdeveloped．Thegateway system。sHTTP authenticationandthe SSL security sleevejointcharactersafety mechanism arerealized． The compactsecurity policy jsused． Ensuring the real--time underthe premise of the protectionofindustrialequipment from lnternetattacksagainstmajorthreats．Theauthorizeddatabasehighestsafetyrequirementsareguaranteed． Key words：embeddedsecure；Webgateway；networkcommunication；security mechanism；moduledesign 1引言 嵌入式Internet的 目的是使智能设备接入互联网，实 现远程监测。然而 ，Internet提供的开放性的网络环境并 不保障接入系统的安全性，与其连接的嵌入式设备和普通 的计算机系统一样面临着来 自网络多方面的威胁 。安全问 题对于接入Internet的智能设备更加值得重视，因为大部 分智能控制设备控制着 “幕后”的大型生产机械 、工业设 备和电力设备等，对智能控制设备的攻击将对经济、生活 图 1 网关 系统安 全模型 产生重大安全威胁。 虚拟局域网和虚拟专网通道可以由网络运营商来负责 嵌入式 Web网关连接着Internet，是进入现场智能 建立，增加攻击者 (M)的入侵难度。攻击者可以出现在广 设备的 “枢纽”，整个远程监控系统网络安全的关键点， 域网上 ，也可以在局域网中出现 ，其出现的网络位置距离 而