基于LDAP分布式防火墻的遠(yuǎn)程監(jiān)控系統(tǒng)的安全技術(shù)研究.pdf

1、遠(yuǎn)程監(jiān)控系統(tǒng)借助Internet實(shí)現(xiàn)監(jiān)視與控制任務(wù)，將監(jiān)控范圍擴(kuò)展到更廣的空間，進(jìn)一步推動(dòng)了控制技術(shù)向網(wǎng)絡(luò)化、分散化和開(kāi)放化的方向發(fā)展。隨著基于Internet的遠(yuǎn)程監(jiān)控系統(tǒng)的逐步普及，其安全性受到來(lái)自企業(yè)網(wǎng)絡(luò)外部和內(nèi)部不安全因素的嚴(yán)重威脅，而各種不安全要素可能會(huì)造成現(xiàn)場(chǎng)生產(chǎn)過(guò)程和設(shè)備的控制失調(diào)、生產(chǎn)停機(jī)，甚至還會(huì)發(fā)生現(xiàn)場(chǎng)重大事故。因此，為了使得遠(yuǎn)程監(jiān)控系統(tǒng)能夠可靠地運(yùn)行，一個(gè)值得研究的關(guān)鍵問(wèn)題就是遠(yuǎn)程監(jiān)控系統(tǒng)的安全性。通常，一個(gè)完整的

2、安全體系結(jié)構(gòu)主要由四個(gè)層次組成：實(shí)體安全、網(wǎng)絡(luò)安全、應(yīng)用安全和管理安全，本文主要研究遠(yuǎn)程監(jiān)控系統(tǒng)的網(wǎng)絡(luò)安全。 基于分布式防火墻的遠(yuǎn)程監(jiān)控系統(tǒng)安全方案是使用分布式防火墻系統(tǒng)中的網(wǎng)絡(luò)防火墻來(lái)保護(hù)企業(yè)內(nèi)部網(wǎng)與外部網(wǎng)，企業(yè)內(nèi)部各子網(wǎng)之間的安全；將主機(jī)防火墻置于遠(yuǎn)程監(jiān)控系統(tǒng)所在的內(nèi)部主機(jī)上，能保護(hù)遠(yuǎn)程監(jiān)控系統(tǒng)受到來(lái)自?xún)?nèi)部網(wǎng)絡(luò)的攻擊；策略中心為網(wǎng)絡(luò)防火墻和主機(jī)防火墻制定安全策略規(guī)則，并負(fù)責(zé)日志的匯總、分析等功能。該方案具有改善了內(nèi)部安全，提

3、供對(duì)遠(yuǎn)程監(jiān)控系統(tǒng)全面的保護(hù)等優(yōu)點(diǎn)。在安全方案中，策略中心是其核心，如果其一旦遭受攻擊而導(dǎo)致無(wú)法工作，那么整個(gè)安全系統(tǒng)就行同虛設(shè)。 為了解決上述問(wèn)題，本文將輕量級(jí)目錄訪(fǎng)問(wèn)協(xié)議(Lightweight Directory AccessProtocol，LDAP)引入到分布式防火墻系統(tǒng)安全方案中，提出了一個(gè)分布式的策略中心系統(tǒng)模型。在該模型中，首先將所有的防火墻根據(jù)其安全級(jí)別需求的不同或所保護(hù)的應(yīng)用的不同分成不同的安全組，然后使用一個(gè)

4、或多個(gè)子策略中心管理屬于一個(gè)安全級(jí)別或一個(gè)應(yīng)用的安全組。整個(gè)分布式防火墻的日志收集、匯總、分析等工作由一個(gè)專(zhuān)門(mén)的子策略中心負(fù)責(zé)。每個(gè)子策略中心由LDAP服務(wù)器和策略中心管理平臺(tái)所組成，其中LDAP服務(wù)器負(fù)責(zé)存儲(chǔ)各種信息，并完成對(duì)用戶(hù)的認(rèn)證和授權(quán)；策略中心管理平臺(tái)以圖形化的界面提供給策略中心管理者制定策略、管理日志和節(jié)點(diǎn)防火墻信息等功能，并負(fù)責(zé)與客戶(hù)端通信的安全。分散的各個(gè)子策略中心通過(guò)LDAP分布式技術(shù)鏈接成為一個(gè)分布式策略中心系統(tǒng)。因