BACnet網(wǎng)絡(luò)的安全問題及對策研究.pdf

1、BACnet (A Data Communication Protocol for Building Automation and Control Networks，樓宇自動控制網(wǎng)絡(luò)數(shù)據(jù)通訊協(xié)議)協(xié)議，是美國暖通、制冷和空調(diào)工程師協(xié)會ASHRAE研究制定的世界上第一個樓控網(wǎng)絡(luò)數(shù)據(jù)通訊協(xié)議，是樓控領(lǐng)域中唯一的ISO標(biāo)準(zhǔn)。BACnet標(biāo)準(zhǔn)從產(chǎn)生到現(xiàn)在，在國內(nèi)外得到大量應(yīng)用。隨著BACnet網(wǎng)絡(luò)所互聯(lián)的控制系統(tǒng)數(shù)量日益增多，BACnet網(wǎng)絡(luò)的

2、安全也顯得越來越重要，而BACnet網(wǎng)絡(luò)與IP網(wǎng)絡(luò)的集成，使得BACnet網(wǎng)絡(luò)面臨更多與傳統(tǒng)IP網(wǎng)絡(luò)相同的網(wǎng)絡(luò)安全威脅。 本文研究的內(nèi)容包括BACnet標(biāo)準(zhǔn)、網(wǎng)絡(luò)安全技術(shù)、NS網(wǎng)絡(luò)仿真技術(shù)、BACnet網(wǎng)絡(luò)的安全問題、BACnet網(wǎng)絡(luò)安全問題對策、BACnet網(wǎng)絡(luò)安全方案及BACnet網(wǎng)絡(luò)安全的NS仿真。本文首次在國內(nèi)提出了BACnet網(wǎng)絡(luò)的安全問題及對策研究這一課題，并首次使用NS來仿真BACnet網(wǎng)絡(luò)的安全攻擊及防范，這不僅

3、從理論上豐富了BACnet標(biāo)準(zhǔn)研究及NS網(wǎng)絡(luò)仿真系統(tǒng)在BACnet領(lǐng)域的應(yīng)用研究，同時可在實際工程中指導(dǎo)BACnet網(wǎng)絡(luò)安全方案的制定。 BACnet標(biāo)準(zhǔn)是一種數(shù)據(jù)通信協(xié)議，由于其采用簡化的OSI/RM模型，它與網(wǎng)絡(luò)協(xié)議具有很大的相似之處，通過對BACnet標(biāo)準(zhǔn)及網(wǎng)絡(luò)安全技術(shù)的研究，把網(wǎng)絡(luò)安全研究的一般方法應(yīng)用到BACnet網(wǎng)絡(luò)上，就能發(fā)現(xiàn)在BACnet網(wǎng)絡(luò)上存在的各種安全問題，通過對安全問題的分析，提出相應(yīng)的應(yīng)對策略并根據(jù)不同

4、的應(yīng)用提出相應(yīng)的安全解決方案。另一方面，BACnet網(wǎng)絡(luò)安全問題及對策提出后，如何驗證安全問題的存在性及相應(yīng)對策的可行性，也是一個需要考慮和解決的問題。由于NS是一個完全開源的網(wǎng)絡(luò)仿真系統(tǒng)，它能很好地仿真IP網(wǎng)絡(luò)系統(tǒng)，而BACnet協(xié)議本身與IP協(xié)議有一定的相似性，BACnet/IP技術(shù)更是建立在IP協(xié)議之上，因此可以通過借鑒IP協(xié)議的實現(xiàn)，在NS中實現(xiàn)BACnet協(xié)議部分功能，用仿真實驗的方法來驗證BACnet網(wǎng)絡(luò)安全問題的存在性及相

5、應(yīng)對策的可行性。 本文在相關(guān)理論知識研究的基礎(chǔ)上，取得了如下研究成果：發(fā)現(xiàn)了BACnet網(wǎng)絡(luò)中的安全問題；提出了相應(yīng)的安全對策；針對不同BACnet網(wǎng)絡(luò)應(yīng)用提出了安全解決方案；在NS中實現(xiàn)了BACnet網(wǎng)絡(luò)層路由選擇功能，并對提出的安全問題及對策的一個案例進(jìn)行了仿真，通過對正常情況、受攻擊情況及加入防范策略后的BACnet網(wǎng)絡(luò)結(jié)點的收發(fā)包仿真，驗證了該安全問題的存在性及相應(yīng)對策的可行性。 通過本文研究可以得出這樣的結(jié)論：