工业以太网控制系统安全性问题研究.PDF

第 36卷第 2 期 　信 息 与控 制 Vol. 36,No. 2　 2007年 4 月 Inform ation and Control 　Ap r. , 2007　 文章编号 : 1002 04 11 (2007) 工业以太网控制系统安全性问题研究 康 　军 , 戴冠中 (西北工业大学自动化学院 , 陕西 西安 　710072) 摘 　要 : 本文分别从 OPC数据服务器的安全性和远程监控系统数据通信的安全性两个方面对工业以太 网控制系统中存在的安全问题进行了分析讨论 ,并根据 OPC安全性规范和 SSL 安全协议提出了相应的解决 方案 ,对工业以太网控制系统提供了有效的安全保护. 关键词 : 工业以太网控制系统 ; 远程监控 ; OPC; SSL 中图分类号 : TP3 12　　　　　　文献标识码 : A O n Secur ity Prob lem s of In du str ia l E thern et Con trol Sy stem KAN G Jun , DA I Guanzhong (S chool of A u tom a tion, N orthw estern P oly techn ica l Un iversity, X ian 710072, Ch ina) A b stract: The security p rob lem s of indu strial Ethernet control system are analyzed and discu ssed in two asp ects: secu rity of OPC (Object link ing and em bedding for Process Control) data server and secu rity of data commun ication in remote mon itoring and con tro l system. The solution s to the security p rob lem s are p ropo sed ba sed on OPC Security Sp ecification and SSL ( Secure Socket L ayer) p rotocol resp ectively, and these so lu tion s can p rovide effective p rotec tion for the indu strial Ethernet con tro l system. Keywords: indu strial Ethernet contro l system ; remote mon itoring and con trol; OPC (Object link ing and embed ding for Process Control) ; SSL ( Secu re Socket L ayer) 1　引言 ( In troduction) 间的数据通信必将面临着严峻的网络安全的考验. 本文应用 OPC安全性规范 [ 2 ] 和 SSL 协议 [ 3 ] 对工业 工业以太网已成为当前自动化技术领域的热门 技术 , 目前已有逐渐取代现场总线技术的趋势 [ 1 ] . 以太网远程监控中的安全性问题提出了相应的解决