EPA的信息安全技术.pdfVIP

维普资讯

EPA的信息安全技术王浩，等

EPA的信息安全技术

nfOrmat；OnSecurityTechnologyofEPASystem

互浩敏娜互军

(重庆邮电大学网络控制技术与智能仪器仪表重点实验室，重庆400065)

摘要：针对基于EPA的工业测量与控制网络的特点，以工业控制为应用对象，在MAC层与网络层之间定义了EPA报文控制管理实

体、在IP层定义了IP报文控制管理实体、在应用层定义了应用层安全管理实体，在网络物理区域采用安全网桥作为边界保护，从而保

证与EPA控制网络连接的信息传输安全，使系统的安全损失减少到最小，并在受到攻击后能够迅速地恢复。经过组建网络测试，这些

安全措施都能够有效地提高网络的安全性。

关键词：MAC层网络层应用层管理实体EPA安全网桥

中图分类号：TP2o6+．3文献标识码：A

Abstract：InaccordancewithtIlefeaturesofindustrialmeasurementandcontrolnetworkbasedonEPA，andwithindustrialcontrolasappli【a—

tionobject，thesecurityofinformationtransmissionhasbeenconsidered．ByusingthemethodofdefiningEPAmessagecontrolmanagenlenten—

titybetweenMAClayerandnetworklayer，definingIPpacketcontrolmanagemententityin1Player，definingsecuritymanagemententityinap-

plicationlayer，andsettingupEPAsecuritybridgeasboundaryprotection，thesecurityofinformationrtansmissionconnectingwithEPAconrtol

networkisensured．Thesecuritylossofthesystemisminimizedandthesystemiseasytorecoveraftertheattacks．Thetestsprovedthatthese

measuresarewelleffectivetoimprovethesecurityofnetwork．

Keywords：MAClayerNetworklayerApplicationlayerManagemententityEPAsecuritybridge

0引言1EPA控制网络安全系统结构

由于传统控制系统的计算资源(包括CPU和存EPA控制网络由过程监控层I2网段和现场设备

储器)有限，在EPA工业控制网络设计中只考虑到层¨网段两个网段组成。其中，现场设备层I|1网段

效率和实时相关的特性，控制系统的安全性能并用于丁业生产现场的各种现场设备(如变送器、执行

未作为一个重要的考虑指标。然而，随着技术的机构、分析仪器等)之间以及现场设备与L2|网段的

发展，信息化推动工业化进程的加速，越来越多的连接；过程监控层L2|网段主要用于控制室仪表、装

计算机技术和网络通信技术应用于工业控制系统，置以及人机接口之间的连接。根据EPA控制网络的

比如嵌入式技术，PCS、ERP、MES等企业信息自拓扑结构及其特点，结合过程监控层L2|网段和现场

动化的应用，企业信息网络与Internet的互连等。设备层I|1网段与外界通