面向工业智能设备的嵌入式Web网关的安全性解决-重庆理工大学学报.PDFVIP

第２６卷　第９期 重 庆 理 工 大 学 学报（自然科学） ２０１２年９月 Ｖｏｌ．２６　　Ｎｏ．９ ＪｏｕｒｎａｌｏｆＣｈｏｎｇｑｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏｌｏｇｙ（ＮａｔｕｒａｌＳｃｉｅｎｃｅ） Ｓｅｐ．２０１２  面向工业智能设备的嵌入式Ｗｅｂ网关 的安全性解决方案 任　敏 （无锡工艺职业技术学院 电子信息系，江苏 宜兴　２１４２０６） 摘　　　要：介绍了面向工业智能设备的嵌入式Ｗｅｂ网关的安全性解决方案，对网关系统的安 全需求进行了分析，其中包括安全整体框架、安全性分析以及方案策略，研究了网关安全策略的 实现。测试结果表明，该安全方案能满足网关系统的安全需求。 关　键　词：智能设备；嵌入式；网关 中图分类号：ＴＰ３９３　　　　文献标识码：Ａ 文章编号：１６７４－８４２５（２０１２）０９－０１０５－０５ ＳｅｃｕｒｉｔｙＳｏｌｕｔｉｏｎｓｆｏｒＩｎｄｕｓｔｒｉａｌＩｎｔｅｌｌｉｇｅｎｔＤｅｖｉｃｅｓ ＥｍｂｅｄｄｅｄＷｅｂＧａｔｅｗａｙ ＲＥＮＭｉｎ （ＤｅｐａｒｔｍｅｎｔｏｆＥｌｅｃｔｒｏｎｉｃＩｎｆｏｒｍａｔｉｏｎ，ＷｕｘｉＩｎｓｔｉｔｕｔｅｏｆＡｒｔａｎｄＴｅｃｈｎｏｌｏｇｙ，Ｙｉｘｉｎｇ２１４２０６，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｔｈｉｓａｒｔｉｃｌｅｆｉｒｓｔｂｒｉｅｆｌｙｉｎｔｒｏｄｕｃｅｓｔｈｅｉｎｄｕｓｔｒｉａｌｏｒｉｅｎｔｅｄｉｎｔｅｌｌｉｇｅｎｔｄｅｖｉｃｅｓｅｍｂｅｄｄｅｄ ＷＥＢｇａｔｅｗａｙｓｅｃｕｒｉｔｙｓｏｌｕｔｉｏｎｓ，ｔｈｅｎａｎａｌｙｓｅｓｔｈｅｓｅｃｕｒｉｔｙｎｅｅｄｓｏｆｔｈｅｇａｔｅｗａｙｓｙｓｔｅｍ，ｉｎｃｌｕｄｉｎｇｔｈｅ ｓａｆｅｔｙｏｆｔｈｅｏｖｅｒａｌｌｆｒａｍｅｗｏｒｋｆｏｒｓｅｃｕｒｉｔｙａｎｄｐｒｏｇｒａｍｓｔｒａｔｅｇｉｅｓ，ａｎｄｆｉｎａｌｌｙｆｏｃｕｓｅｓｏｎｔｈｅｉｍｐｌｅ ｍｅｎｔａｔｉｏｎｏｆｔｈｅｇａｔｅｗａｙｓｅｃｕｒｉｔｙｐｏｌｉｃｙ． Ｋｅｙｗｏｒｄｓ：ｉｎｔｅｌｌｉｇｅｎｔｄｅｖｉｃｅｓ；ｅｍｂｅｄｄｅｄ；ｇａｔｅｗａｙ 　　由于嵌入式Ｗｅｂ网关具有体积小、不需要专 用的客户端等特点，已成为工业设备中的网络系 １　网关系统安全整体框架 统接入 Ｉｎｔｅｒｎｅｔ的可行方案。但由于在工业设备 网络系统中应用嵌入式Ｗｅｂ网关还处于一个开始 本系统选定“面向工业智能设备的嵌入式 的阶段，很多问题还不够完善，系统的功能还没有 Ｗｅｂ网关”作为整体的Ｉｎｔｅｒｎｅｔ接入安全解决方 全面考虑，在要求较高安全级别时，如何保障它的 法，系统结构如图１所示。不仅在工业智能设备 安全就变得非常重要。 上能采用这个方法，在其他的智能终端设备的Ｉｎ 　　收稿日期：２０１２－０５－１４ 作者简介：任敏（１９７７—），女，江苏宜兴人，硕士，讲师，主要从事网络安全、计算机控制、嵌入式系统等方面研究。 １０６ 重 庆 理 工 大 学 学报  ｔｅｒｎｅｔ接入等自动化控制系统中亦可以用这个方 法，因此，其应用的范围就会得到拓宽。 ２　网关系统安全性分析 现场数据通过总线进入网关来进行智能采 集。进入网关的数据经初步分析和处理，接着进 一般情况下，网络安全主要包括保密性问题、 行封装，然后再发送到网络接点上，最终经过主控 认证问题。保密性问题指的是对系统的机密信息 站对数据进行接收以及处理，对传送的信息进行