Snort_inline在電力數(shù)據(jù)通信中的應(yīng)用.pdf

1、在電力數(shù)據(jù)通信中，因系統(tǒng)自身的特點(diǎn)，要對實時控制區(qū)、非實時控制區(qū)、生產(chǎn)管理區(qū)、管理信息區(qū)之間的通信進(jìn)行隔離，以防止無關(guān)的數(shù)據(jù)相互串入這種安全等級不同的網(wǎng)絡(luò)，引起網(wǎng)絡(luò)安全事故。大部分企業(yè)現(xiàn)在使用防火墻來完成這一工作，但是防火墻在內(nèi)容過濾方面存在諸多缺陷，使得其不能較好完成通信內(nèi)容過濾的嚴(yán)格控制。本文分析了國內(nèi)安全隔離的研究現(xiàn)狀，并通過建立一個基于電力通信內(nèi)容過濾的隔離裝置，對隔離裝置工作原理進(jìn)行了分析。 論文的主要工作為：通過對電

2、力通信特點(diǎn)的研究，深入分析了電力通信協(xié)議CDT和101的通信特點(diǎn)，以及Snortinline的結(jié)構(gòu)特點(diǎn)，工作原理，接口參數(shù)等等，設(shè)計了一個可以處理電力通信協(xié)議的偵測插件，增強(qiáng)了隔離裝置數(shù)據(jù)識別的能力，切斷了非安全數(shù)據(jù)通信的通信途徑，從而增強(qiáng)了電力系統(tǒng)安全。 本系統(tǒng)的成功研制，展示了通過編寫snortinline偵測插件，對任意類型的通信協(xié)議的數(shù)據(jù)進(jìn)行識別，計算，處理的通用方法。不僅在電力通信上可以應(yīng)用，同樣可以在石油、化工、交通