基于异构条件的NIDS网络安全技术研究

合集下载

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

ｅｎｖｉｒｏｎｍｅｎｔｓａｒｅｃｏｍｐｏｓｅｄｏｆｆｏｕｒｒｅｓｐｅｃｔｓ，ｉｎｃｌｕｄｉｎｇｓｔｒｕｃｔｕｒａｌｓａｆｅｔｙ，ｃｏｍｍｕｎｉｃａｔｉｏｎｎｅｔｗｏｒｋ，ａｒｅａｂｏｕｎｄａｒｙａｎｄｓｅｃｕｉｔｒｙｚｏｎｅ．Ｉｎｖｉｅｗｏｆｒｅｑｕｉｒｅｍｅｎｔｓｏｎｎｅｔｗｏｒｋｎｔａｉ－ａｔｔａｃｋ，ｏｎｈｅｔｂａｓｉｓｏｆｎａａｌｙｚｉｎｇｓｉｘｋｉｎｄｓｏｆｉｎｄｕｓｔｒｉｌａｉｎｆｏｒｍｍｉｏｎｓｅｃｕｉｒｔｙｔｅｃｈｎｉｑｕｅｓａｎｄｉｎｖｅｓｉｇｔａｔｉｏｎ
李健，陈为
（中国食品药品检定研究院信息中心，北京１０００５０）
摘要：异构条件下构建工业可信安全环境，需要对网络入侵检测系统（ＮＩＤＳ）进行全方位研究。在异构条件下构建信息
行业可信安全环境的研究主要从网络的结构安全、通讯网络、区域边界和安全区域四个方面展开。为此，从抗网络攻击的
安全防御平台。基于Ｍａｌｆａｂ软件的Ｓｉｍｕｌｉｎｋ进行了数据安全传输机制的设计和仿真验证，ＮＩＤＳ顺利通过了试验测试。实验结果表明，所提出的模型有效可行，所构建平台采用的技术具有较高的有效性和可靠性。关键词：异构条件；网络入侵检测系统；可信网络安全；网格空间加密算法
ＩｎｖｅｓｔｉｇａｔｉｏｎｏｎＮｅｔｗｏｒｋＳｅｃｕｒｉｔｙＴｅｃｈｎｏｌｏｇｙｏｆＮＩＤＳＢａｓｅｄｏｎ
Ｈｅｔｅｒ０ｇｅｎｅ０ｕｓＣｏｎｄｉｔｉｏｎｓ
ＬＩＪｉａｎ，ＣＨＥＮＷｅｉ
（ＩｎｆｏｒｍａｔｉｏｎＣｅｎｔｅｒｏｆＮａｉｔｏｎａｌＩｎｓｉｔｔｕｔｅｓｆｏｒＦｏｏｄａｎｄＤｒｕｇＣｏｎｔｒｏｌ，Ｂｅｉｊｉｎｇ１０００５０，Ｃｈｉｎａ）
ｓｉｏｎＤｅｔｅｃｔｉｏｎＳｙｓｔｅｍ（ＮＩＤＳ）ｏｆａｌｌｄｉｍｅｎｓｉｏｎｓ．Ｔｈｅｉｎｖｅｓｔｉｇａｉｔｏｎｓｏｎｉｎｆｏｒｍａｔｉｏｎｉｎｄｕｓｔｒｙｃｒｅｄｉｂｌｅｓｅｃｕｒｉｔｙｃｏｎｄｉｔｉｏｎｓｉｎｈｅｔｅｒｏｇｅｎｅｏｕｓ
Ａｂｓｔｒａｃｔ：Ｔｏｂｕｉｌｄａｌｌｉｎｄｕｓｔｒｉａｌｔｒｕｓｔｅｄｓｃｕｅｒｉｔｙｅｎｖｉｒｏｎｍｅｎｔｕｎｄｅｒｈｅｔｅｒｏｇｅｎｅｏｕｓｃｏｎｄｉｉｏｔｎｓ，ｉｔｉｓｎｅｃｅｓｓａｒｙｔｏｓｔｕｄｙｔｈｅＮｅｔｗｏｒｋＩｎｔｒｕ —
ｏｎｈｅｔｔｒｕｓｔｅｄｎｅｔｗｏｒｋｉｎｔｒｕｓｉｏｎｄｅｔｃｔｅｉｏｎｓｙｓｔｅｍｉｎｍｅｄｉｃｉｎｅｉｆｅｌｄ，ａｐｒｏｔｅｃｔｉｏｎｍｏｄｅｌ，ｒｕｎｎｉｎｇｏｎｅｍｂｅｄｄｅｄ－ＱｉｌｉｎＬｉｎｕｘｏｐｅｒａｔｉｎｇｓｙｓ — 第２７卷Fra bibliotek第９期
计算机技术与发展
ＣＯＭＰＵｒＥＲ１＇ＥＣＨＮＯＬＯＧＹＡＮＤＤＥＶＥＬＯＰＭＥＮＴ
２０１７年９月
Ｖ０１．２７Ｎｏ．９Ｓｅｐ．２０１７
基于异构条件的ＮＩＤＳ网络安全技术研究
需求出发，在分析六种工业信息安全技术并详细研究可信网络关于药品领域工业总线入侵检测系统的基础上，针对数据采集与监视控制（ＳＣＡＤＡ）系统信息安全，提出了一种基于嵌入式麒麟Ｌｉｎｕｘ操作系统的防护模型。该模型综合使用网络通信、防火墙ｉｐｔａｂｌｅｓ、入侵检测Ｓｓｎｏｒｔ以及加密算法等技术，设计并实现了一套服务于分布式控制系统（ＤＣＳ）工业设备的
中图分类号：ＴＰ３０９文献标识码：Ａ文章编号：１６７３－６２９Ｘ（２０１７）０９－０１０６－０４
ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１６７３ — ６２９Ｘ．２０１７．０９．０２３