建筑智能化系统网络安全体系研究-计算机应用技术专业论文.docxVIP

中文摘要 中文摘要 重庆大学硕士学位论文 重庆大学硕士学位论文 I I PAGE PAGE IV 摘 要 随着 Internet 技术和建筑智能化应用的快速发展以及各种需求的推动，建筑智 能化系统网络正趋向于接入 Internet 从而变得更加开放。一些楼宇控制系统、HVAC 系统等建筑智能化系统厂商通过 Internet 进行远程监测和维护以降低服务成本提高 售后服务质量；物业管理公司亦通过 Internet 管理处于不同地区的楼盘进行远程监 管；国内越来越多城市将主要公共建筑和社区的消防、安防系统均接入 Internet 从 而与城市统一远程监控平台联网，以便更加有效地应对突发火灾和安全事故，减 少生命财产损失。然而，建筑智能化系统与因特网的互联带来了诸多网络安全威 胁，而网络安全防范措施又很缺乏，因此建筑智能化系统的网络安全问题迫切需 要加以研究和解决。 本文对网络安全技术理论进行了研究，分析了各种安全技术特点。对常见的三 种建筑智能化系统控制网络 LonWorks、BACnet 和 KNX/EIB 的最核心内容进行了 阐述，以作为后续研究其安全机制的知识准备。剖析比较了主流的网络模拟软件 NS2、OPNET 和 OMNeT++，从组成架构和模拟流程两个方面进行了介绍，选择 多个比较点对这三个工具进行了详细的剖析对比，综合考虑各方因素并结合课题 需要最终选择 OMNeT++作为本课题的模拟测试工具。建立了建筑智能化系统网络 的一般网络架构模型，从而对建筑智能化系统网络有了一个清晰的认识。结合此 模型研究了网络安全威胁可能发生的位置和可能遭受威胁且需要安全防护的对 象。面对众多的安全威胁，为了准确评价每种威胁对建筑智能化系统网络的影响 程度，引入了危害度的概念并给出了计算公式。在分析了建筑智能化系统网络安 全防护特点的基础上，构建了一种建筑智能化系统网络安全体系框架，并用形式 化的语言予以描述。分别研究 LonWorks、BACnet 和 KNX/EIB 等三种建筑智能化 系统网络集成技术的安全机制并分析了存在的安全缺陷，结果显示除了 BACnet 的安全性相对较高以外，其他两种技术均较为严重。为了弥补 LonWorks 在安全性 方面的缺陷，在建筑智能化系统网络安全体系框架的指导下，设计了 LonWorks 网 络技术的安全体系 LonSec，并引入了实施 LonSec 的安全设备安全防护装置（SPU， Security Protection Unit）。最后，为了测试 LonSec 的安全性能，利用从三种主流开 源网络模拟软件中优选出的 OMNeT++，在其中添加了 LonTalk 协议与 LonSec 安 全体系，并模拟了四类网络攻击，结果显示 LonSec 能起到有效的防护作用。 本课题的研究表明，建筑智能化系统网络安全形势严峻，其面临的安全威胁种 类众多，有些是与一般的信息网络所共有的，但大部分是特有的。本文提出的危 害度计算公式能够有效评估这些威胁产生的危害，从而为针对性地部署防御措施 提供参考。建立的建筑智能化系统网络安全体系框架区别于信息网络的安全体系， 具有建筑智能化系统网络特色，为后续的研究搭建起了整体平台。而构建的以 LonWorks 为网络技术基础的建筑智能化系统网络安全体系 LonSec 则是在该框架 指导下的具体实践。使用 OMNeT++网络模拟软件模拟了常见四类网络攻击，结果 表明 LonSec 能够有效保护 LonWorks 网络安全，同时也证实了通过建立安全体系 的途径来解决建筑智能化系统网络安全问题是必要且可行的。 关键词：建筑智能化系统，网络安全，安全体系，LonWorks，网络模拟 英文摘要 英文摘要 重庆大学硕士学位论文 重庆大学硕士学位论文 III III PAGE PAGE IV ABSTRACT With the rapid development of Internet technology and building intelligent application, the building intelligent systems tend to be more open and accessable when interconnected with Internet under the impulsion of various novel demands. Out of the willing to reduce service costs and improve service quality, several intelligent building system vendors monitor and maintain their products of