EPA网络安全组态技术

针对工业控制中EPA网络的网关安全问题,基于EPA组态软件,提出EPA网络安全组态技术。设计EPA网络安全组态模块,通过组态功能块定义访问控制对象,设置加密密钥、校验密钥、校验算法。访问控制对象经编译后下载到安全设备中,决定安全设备的运行状态。测试结果表明,该技术可提升工业控制领域EPA网络控制的安全性和可靠性。     

EPA的信息安全技术

针对基于EPA的工业测量与控制网络的特点，以工业控制为应用对象，在MAC层与网络层之间定义了EPA报文控制管理实体、在IP层定义了IP报文控制管理实体、在应用层定义了应用层安全管理实体，在网络物理区域采用安全网桥作为边界保护，从而保证与EPA控制网络连接的信息传输安全，使系统的安全损失减少到最小，并在受到攻击后能够迅速地恢复。经过组建网络测试，这些安全措施都能够有效地提高网络的安全性。     

EPA网络安全方案的设计与实现

EPA标准是我国第一个拥有自主知识产权并被认可的工业自动化领域的国际标准.在分析EPA网络安全威胁的基础上,结合EPA络的安全需求,利用已有的信息安全技术,提出适用于EPA网络的安全机制,包括EPA设备鉴别、EPA访问控制、EPA完整性校验和EPA报文加密4种安全机制,从而构建EPA网络安全方案.通过搭建EPA安全系统,测试并验证EPA安全协议栈的安全性、计算开销、存储开销和时间开销.实验结果表明,以较小的代价极大地提高了EPA网络的安全性,有效保障EPA网络的可用性、完整性和保密性.     

一种基于EPA标准的无线调度算法

据工业现场不同数据具有不同实时性要求的特点,在EPA有线调度算法的基础上提出了一种基于TDMA的无线调度算法。该算法根据不同的实时性要求将一个通信宏周期分为周期报文传输阶段和非周期报文传输阶段。在周期报文传输阶段,每个设备都被分配了时间片用于传输数据实时性要求比较高的数据,在非周期报文传输阶段,网关设备按照非周期报文的不同优先级为各设备分配时间片,该算法同时保证了通信的确定性和实时性。还提出了一种该算法通信宏周期、周期报文传输阶段长度和非周期报文传输阶段长度的确定方法。通过树型网络进行测试,结果表明该调度算法具有较低的丢包率。     

力控工业网络安全防护网关pSafetyLink

<正>三维力控pSafetyLink系列网络隔离式工业通信网关,专用于解决工业SCADA控制网络如何安全接入信息网络(外网)的问题。pSafetyLink内部为双独立主机架构,双主机之间采用专有网络隔离技术,彻底阻断任何网络形式的连接,同时     

一种用于工业以太网交换机的GOOSE报文优先转发方法

GOOSE(面向通用对象的变电站事件)是IEC61850标准中定义的用于解决智能电子设备(IED)之间互相通信的数据模型,GOOSE报文用于控制开关的跳闸或者合闸等关键信息,因此要求其具有很高的可靠性与实时性.目前在智能变电站中主要使用工业以太网交换机实现GOOSE报文的传输,文章介绍了一种用于工业以太网交换机的GOOSE报文优先转发方法,给出了具体的实施流程,并进行验证,实现了GOOSE报文在网络中的可靠快速传输,特别是在网络中存在大流量高优先级背景数据时,保证GOOSE报文无丢包且传输时延不受影响.     

传输时延和时钟同步对以太网控制系统的影响

在分析报文传输时延和时钟同步精度对EPA网络(工业以太网)控制系统的实时性和稳定性的影响的基础上, 提出了新的基于马尔科夫链的时延模型. 给出了在系统稳定的情况下, 通信宏周期、协议传输时延和时钟同步精度应满足的条件. 建立了无丢包情况下的EPA网络控制系统模型. 提出了EPA控制系统稳定时, 可以设置的最小通信宏周期的计算方法.     

基于硬件分区和IP报文还原的网络隔离与信息交换

网络隔离技术是目前网络安全领域研究的热点内容.针对多网接入应用环境下的安全隔离需求,本文设计了一种网络安全隔离与信息交换系统,采用基于硬件分区的网络隔离技术和基于IP报文还原的内容深度处理技术,实现了多个外部网络接入一个内部网络时外网间的安全隔离和内外网间的安全通信.本文设计的系统已应用于实际网络环境,表现出良好的安全性能.     

802.11b接入EPA的安全策略

文章介绍了EPA网络和WLAN安全体系,分析了802.11b的安全措施.针对802.11b现存的安全缺陷,结合工业现场实际应用,提出了工业现场802.11b无线设备接入EPA网络的安全策略.     

对EPA控制网络接入ZigBee节点的设计

在EPA网络接入设备中,针对无线局域网、蓝牙等通信技术在工业测控中的传输、功耗、性能和安全性等方面所存在的缺点,在分析了EPA标准和ZigBee技术的基础上,给出了ZigBee节点接入EPA测控网络的实现方案。在AT91R40008的嵌入式系统控制下,对ZigBee到EPA控制网络的网关接入节点进行了软硬件设计,实现了符合标准规范的ZigBee终端EPA网络接入点,并构建了集成EPA和ZigBee的测控网络验证和试验系统。试验验证了该方案的可行性。