应用嵌入式安全操作系统框架设计.pdfVIP

第29卷第192期 电力系统通信 V01．29No．192 200 forElectricPower ·33· 8年10月10日TelecommunicationsSystem Oct．10，2008 应用嵌入式安全操作系统的框架设计 黄卫菊 (佛山电力设计院有限公司，广东佛山528200) 摘要：针对电力应用中嵌入式系统的安全问题，设计了一套嵌入式安全操作系统。该操作系统以 uC／OS—II为内核蓝本，采用模块化设计方法，并将安全特性有机地融合于每一模块，从整体上 保证了嵌入式操作系统的安全性，该系统保持了嵌入式操作系统实时、可靠的特性，同时也具有 安全特性，其安全级别达到了C2级。 关键词：嵌入式操作系统；uC／OS—II；安全性设计；审计；入侵检测 中图分类号：TP316．2 文献标志码：B 文章编号：1005—7641(2008)lO一0033一04 0 引言 嵌入式系统是计算机系统的一个分支，在很 多领域中得到应用，在电力系统中也有着广泛的 应用。随着技术的发展，特别是嵌入式技术和In— ternet技术的结合，嵌入式系统已不再是一个孤 下一级 立的系统，系统的互联使得信息安全问题变得更 调度 中心 加突出。因此，建立一个安全的嵌入式系统对电 力系统的发展有重要意义。 1 电力系统对嵌入式操作系统的需求分析 嵌入式系统一般位于电力系统的底层，最上层 嵌入式底层终端 的调度中心(或变电站)通过Intemet(或专用网 络)连接下一级的调度中心或者直接连接电力控 图1嵌入式系统在电力系统中的应用 制厂站中的现场总线式(或LAN式)的计算机监控 ofembedded Fig．1Application system inelectric 系统，这些监控系统再通过某种工业控制网络控制 powersystem 下层的数据采集、自动装置等嵌入式底层控制终 端，从而组成以调度中心为中心、向底层控制终端 制终端的嵌入式系统应该具有与上一级工作站进 层层扩展的控制网络。 行实时通信的能力。随着新技术的涌现，电力系统 专用的RTU规约正逐渐向TCP／IP靠近。因此，嵌 2 电力应用对嵌入式系统的特殊要求 入式技术应该提供对各种网络通信标准和高速可 由于嵌入式系统本身具有实时性强、可靠性 靠的通信软、硬件接口的支持，加强与各种网络技 高、可扩展性好等特点，因此，常被用于电力系统底 术的融合。 层以实现数据采集、监视控制与仪表计量等功能。 嵌入式系统在电力系统中的应用如图I所示。 大大提高电力信息化水平，提高企业生产效率，但 嵌入式系统在电力系统应用中除保持原有的 同时也给电力企业的信息安全带来了隐患。一个 特点外，还必须提供以下功能。