多協(xié)議的工業(yè)網(wǎng)絡安全隔離設備的設計與實現(xiàn)
本文選題:工業(yè)安全 + 數(shù)據(jù)庫同步; 參考:《北京郵電大學》2017年碩士論文
【摘要】:隨著我國工業(yè)信息化的發(fā)展,工業(yè)現(xiàn)場的信息安全日益重要。信息化的管理系統(tǒng)在提高生產(chǎn)效率的同時,也給黑客等不法分子提供入侵網(wǎng)絡的可乘之機。在電力,石油等關(guān)鍵工業(yè)領(lǐng)域,基于物理隔離的單向?qū)爰夹g(shù)可以有效地保護工控網(wǎng)絡的安全。論文以單向?qū)爰夹g(shù)為基礎(chǔ),研究了單向隔離狀態(tài)下如何實現(xiàn)Oracle數(shù)據(jù)庫的同步以及Modbus協(xié)議的同步。通過分析關(guān)鍵技術(shù),論文首先設計了隔離設備的基礎(chǔ)架構(gòu),包括配置解析模塊、初始化模塊、生產(chǎn)者消費者模塊、通信發(fā)送與接收模塊以及數(shù)據(jù)編碼解碼模塊。通過模塊化的設計,使得系統(tǒng)在業(yè)務支持上具有很強的擴展性;诨A(chǔ)功能模塊,論文實現(xiàn)并驗證了數(shù)據(jù)庫同步以及Modbus協(xié)議的同步邏輯。在數(shù)據(jù)庫同步方面,隔離系統(tǒng)通過配置文件讀取同步表格,之后程序創(chuàng)建DML觸發(fā)器記錄SQL執(zhí)行語句并保存在源數(shù)據(jù)庫。生產(chǎn)者讀取操作記錄并調(diào)用單向光網(wǎng)卡發(fā)送數(shù)據(jù),對端消費者程序執(zhí)行語句實現(xiàn)同步。Modbus協(xié)議同步實現(xiàn)方面,基本流程與數(shù)據(jù)庫同步相似。Modbus同步實現(xiàn)了 Modbus服務端和客戶端程序。系統(tǒng)的Modbus模擬客戶端程序讀取受保護的Modbus服務器數(shù)據(jù),解析處理后調(diào)用單向光網(wǎng)卡發(fā)送到系統(tǒng)的Modbus模擬服務器端。服務器端依照共享內(nèi)存技術(shù),在本端實現(xiàn)數(shù)據(jù)同步,之后向外網(wǎng)的Modbus讀取請求提供同步后的正確應答數(shù)據(jù)。
[Abstract]:With the development of industrial informatization in China, the information security of the industrial site is becoming more and more important. The information management system, while improving the production efficiency, also provides the hackers and other illegal elements to provide the opportunity to invade the network. In the key industrial fields, such as electric power and oil, the unidirectional import technology based on physical isolation can effectively protect the industrial control. On the basis of unidirectional import technology, this paper studies how to synchronize Oracle database and synchronization of Modbus protocol under one-way isolation. By analyzing key technologies, the paper first designs the infrastructure of isolation equipment, including configuration parsing module, initialization module, producer consumer module, communication transmission. With the receiving module and the data encoding and decoding module. Through modular design, the system has a strong extensibility in the business support. Based on the basic function module, the paper realizes and validates the synchronization logic of the database and the Modbus protocol. In the database synchronization, the isolation system reads the synchronization form through the configuration file. After that, the program creates the DML trigger to record the SQL execution statement and save it in the source database. The producer reads the operation record and sends the data by calling the unidirectional optical network card. The synchronous implementation of the synchronous.Modbus protocol is realized by the execution statements of the end consumer program. The basic process and the database synchronize as.Modbus synchronizes the Modbus server and the guest. The Modbus simulation client program reads the protected Modbus server data, and then sends the one-way optical network card to the Modbus analog server side after parsing processing. The server side implements data synchronization at this end according to the shared memory technology, and then provides the correct response after the synchronization to the Modbus read request from the outer network. Data.
【學位授予單位】:北京郵電大學
【學位級別】:碩士
【學位授予年份】:2017
【分類號】:TP393.08
【相似文獻】
相關(guān)期刊論文 前10條
1 趙潔紅;;購物訂單數(shù)據(jù)庫信息驗證[J];長春工程學院學報(自然科學版);2006年01期
2 劉秉鑫;李繼;;淺談農(nóng)業(yè)信息數(shù)據(jù)庫的分析與設計[J];科技資訊;2010年01期
3 郝琪;;用云計算數(shù)據(jù)庫進行的數(shù)據(jù)庫設計[J];信息與電腦(理論版);2011年01期
4 孫春秋;大樣本模擬數(shù)據(jù)庫信息的產(chǎn)生方法[J];中文信息;1996年05期
5 張學福,王知津;論我國商標數(shù)據(jù)庫信息資源建設[J];情報理論與實踐;1999年05期
6 莊曉瓊;應用Microsoft Access建立編輯信息的數(shù)據(jù)庫[J];佛山科學技術(shù)學院學報(自然科學版);2000年03期
7 徐德君,謝兵;攀西資源綜合利用數(shù)據(jù)庫的設計與實現(xiàn)[J];冶金信息導刊;2001年01期
8 黃成榮;用數(shù)據(jù)管道優(yōu)化Adaptive Server Anywhere數(shù)據(jù)庫[J];廣西科學院學報;2003年03期
9 ;錯誤的域名數(shù)據(jù)庫信息正折磨著全球互聯(lián)網(wǎng)[J];計算機教育;2006年08期
10 陳恩;劉曉潔;李濤;盧正添;胡曉勤;董承西;;數(shù)據(jù)庫銷毀系統(tǒng)的設計與實現(xiàn)[J];計算機工程與設計;2008年10期
相關(guān)會議論文 前10條
1 李盤林;于廣濤;李立健;;時間數(shù)據(jù)庫的研制[A];第十二屆全國數(shù)據(jù)庫學術(shù)會議論文集[C];1994年
2 韓鳳;柳曉鳴;;船舶交管數(shù)據(jù)庫的現(xiàn)狀及未來展望[A];中國航海學會通信導航專業(yè)委員會2004學術(shù)年會論文集[C];2004年
3 陳嘉猷;鮑懷翹;鄭玉玲;;三個少數(shù)民族語音聲學參數(shù)數(shù)據(jù)庫(光盤版)介紹[A];新世紀的現(xiàn)代語音學——第五屆全國現(xiàn)代語音學學術(shù)會議論文集[C];2001年
4 曹文君;;提高微機數(shù)據(jù)庫信息安全保密性的措施[A];第三次全國計算機安全技術(shù)交流會論文集[C];1988年
5 吳耀生;;生物信息數(shù)據(jù)庫資源查尋及共享[A];廣西生物化學與分子生物學會第六次學術(shù)研討會論文摘要[C];2003年
6 劉建梅;劉濟寧;王蕾;周林軍;石利利;陳英文;沈樹寶;;eChemPortal中的數(shù)據(jù)庫介紹及對我國化學品環(huán)境風險防控的啟發(fā)[A];2013中國環(huán)境科學學會學術(shù)年會論文集(第三卷)[C];2013年
7 劉大昕;張莉;;數(shù)據(jù)庫自然語言查詢接口HDNQI[A];數(shù)據(jù)庫研究與進展95——第十三屆全國數(shù)據(jù)庫學術(shù)會議論文集[C];1995年
8 趙紅巖;余靖;劉國華;;關(guān)于極少必要信息共享的算法研究[A];2005年全國理論計算機科學學術(shù)年會論文集[C];2005年
9 程芳娜;劉瑞琴;楊曉;韓歡歡;;隔離標志臨床應用現(xiàn)況調(diào)查分析[A];2013年河南省傳染病護理研究進展與臨床實踐學術(shù)會議論文集[C];2013年
10 王海洋;王江波;孟凡勇;;一種新型的安全隔離和數(shù)據(jù)傳輸設備設計[A];第27次全國計算機安全學術(shù)交流會論文集[C];2012年
相關(guān)重要報紙文章 前10條
1 記者 胡曉虹;籌善款143萬資助682個家庭[N];珠海特區(qū)報;2014年
2 謝苗楓;三重措施確保志愿信息不泄露[N];南方日報;2008年
3 陳鐫娟 馬琨 方深;市民數(shù)據(jù)庫,對咱們百姓很實用[N];廈門日報;2007年
4 本報記者 張建升;數(shù)據(jù)庫法律如何保護[N];檢察日報;2000年
5 唐向東;子長縣提高全員人口數(shù)據(jù)庫信息質(zhì)量[N];中國人口報;2013年
6 郭濤;HP收購OuterBay的真實動機[N];中國計算機報;2006年
7 清華大學 趙建洲 梁邦勇 王克宏;個個是寶藏[N];計算機世界;2002年
8 賈延寧;意將建DNA數(shù)據(jù)庫打擊犯罪[N];檢察日報;2007年
9 廣東 肖婷;Sybase SqlAnywhere數(shù)據(jù)庫應用技巧幾則[N];電腦報;2002年
10 本報記者 樊康屹 本報通訊員 張瑞龍;七大數(shù)據(jù)庫信息平臺提升安全風險控制力[N];人民鐵道;2013年
相關(guān)碩士學位論文 前10條
1 杜武航;多協(xié)議的工業(yè)網(wǎng)絡安全隔離設備的設計與實現(xiàn)[D];北京郵電大學;2017年
2 葛曉琦;中小企業(yè)人力資源管理系統(tǒng)的設計與實現(xiàn)[D];電子科技大學;2014年
3 蘇玲霞;基于B/S模式的大型海上風電機組監(jiān)測平臺研發(fā)[D];電子科技大學;2015年
4 張云帆;WLAN巡檢助手系統(tǒng)的設計與實現(xiàn)[D];電子科技大學;2014年
5 張焯云;點對點信貸投資平臺的設計與實現(xiàn)[D];華南理工大學;2015年
6 王少萍;基于云平臺的高并發(fā)WebGIS系統(tǒng)研究[D];中國科學技術(shù)大學;2016年
7 黃健;醫(yī)院住院費用管理系統(tǒng)的設計與實現(xiàn)[D];東北大學;2013年
8 王德廣;數(shù)據(jù)庫信息開發(fā)平臺的研究與設計[D];上海海事大學;2006年
9 蘇瑞;基于程序切片的數(shù)據(jù)庫變更影響分析系統(tǒng)的設計與實現(xiàn)[D];北京郵電大學;2011年
10 汪凌;論數(shù)據(jù)庫的保護[D];外交學院;2007年
,本文編號:1896108
本文鏈接:http://sikaile.net/guanlilunwen/ydhl/1896108.html