嵌入式epa安全网关开发——安全功能模块的设计与实现

《嵌入式epa安全网关开发——安全功能模块的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、弘219526分类号TP393密级公开重庆邮电大学硕士学位论文论文题目嵌入式EPA安全网关开发一一安全功能模块的设计与实现英文题目DevelopmentofEmbeddedEPASecurityGateway——DesignandImplementofSecurityFunctionModule指导教师至±筮撞谴墨学科专业盐篡趣应用技盎论文提交日期2QQ2生§旦论文答辩日期2QQ2生§且2目论文评阅L删熬筵重瑟蝉苤臣—丝亚延盗谢0竭蚓，，答辩委员会主席涂亚庆教授后勤工程学院2007年5月30日重庆邮电大学硕士论文摘要

2、摘要随着EPA网络的开放互连和大量IT技术的引入，加上TCP／IP协议自身的开放性，以及层出不穷的网络病毒和攻击手段，EPA系统的安全问题日益凸现。如果EPA系统的安全问题不能得到有效的解决，将无法保证EPA系统中内部资源和传输数据的保密性、完整性和可用性，从而会制约EPA的发展和推广。因此，如何保障EPA系统的安全问题显得迫在眉睫，本课题基于此背景之下开展了深入的研究。本文通过分析EPA系统需要达到的安全目标和可能面临的安全威胁，结合EPA网络的拓扑结构和EPA系统的特点，建立了适合EPA系统的分层安全网络结构。在

3、EPA系统分层的安全网络中，为了保护现场设备层的网络安全，提出并开发了边界保护设备一一E队安全网关，完成了EPA安全网关的软件模块设计和报文处理流程设计。在EPA安全网关软件中，设计了防火墙处理、EPA安全报文处理和EPA设备鉴别处理三个安全功能模块，对现场设备层实施边界保护。文章详细论述了防火墙处理中包过滤模块和网络地址转换模块的设计，EPA安全报文处理中EPA报文解密模块、EPA报文校验模块和EPA访问控制模块的设计，以及EPA设备鉴别处理模块的设计。同时，给出三个安全功能模块的实现过程。文章最后对在EPA网络中

4、运行的EPA安全网关进行了安全功能测试过程的描述，测试结果表明EPA安全网关的安全功能达到了设计的要求，作为边界设备能够有效地保障现场设备层的网络安全。关键词：EPA，安全网关，防火墙，安全报文，设备鉴别重庆邮电大学硕士论文摘要AbstractWiththeinterconnectionoftheopeningEPAnetworkandtheapplicationofalargenumberofITtechnologies，attachedwithanopenTCP／IPprotocol，andtheendlessn

5、etworkvirusandattacks，thesecurityprobleminEPAhasbecomemoreapparent．Ifthesecurityproblemcannotbeeffectivelyresolved，theconfidentiality，integrityandavailabilityofinternalresources，eventhetransferofdatainEPAcannotbeguaranteed，thusthedevelopmentandpopularizationoft

6、heEPAwillberestricted．SohowtoprotecttheEPAsystemsecurityispressing．Thatisalsothebackgroundofmyresearch．Basedontheanalysisofthesecurityobjectives，theEPAnetworktopologyandtheEPAsystemcharacteristics，andpotentialsecuritythreatsinEPA，thehierarchicalstructureofthesa

7、fetynetsuitedtotheEPAsystemisestablished．Inthenetworkstructure，toprotectthesecurityofthefieldequipmentlevel，theedgeequipment-·EPAsecuritygatewayisproposedanddeveloped．TheEPAsecuritygatewayoverallsoftwaremodulesandmessageflowaredesignedinthethesis．IntheEPAsecuri

8、tygatewaysoftware，thefirewallhandlingmodule，theEPAsecuritymessagehandlingmoduleandtheEPAdeviceauthentica“onhandlingmodulearedesignedtoprotectthesecurityofthefieldequipmentle