智能建筑系統(tǒng)安全策略的研究與設(shè)計.pdf

1、智能化建筑是21世紀(jì)建筑業(yè)的主導(dǎo)方向，他是建筑技術(shù)與電子信息技術(shù)相結(jié)合的產(chǎn)物。俗稱“5A”，因為它一般包含五大要素：樓宇自動化系統(tǒng)（BAS）、通信自動化系統(tǒng)（CAS）、辦公自動化系統(tǒng)（OAS）、消防自動化系統(tǒng)（FAS）、安防自動化系統(tǒng)（SAS）?？v觀全局，信息技術(shù)是建筑智能化的核心和基礎(chǔ)，支撐著建筑物內(nèi)各個部分系統(tǒng)的通信并且影響著樓宇智能自動化系統(tǒng)的可靠性。這種可靠性主要是指系統(tǒng)的抗攻擊性和數(shù)據(jù)的安全性。信息技術(shù)部分的安全直接關(guān)系到建筑

2、功能的正常運轉(zhuǎn)，網(wǎng)絡(luò)之間還存在著信息傳輸和共享，一旦發(fā)生網(wǎng)絡(luò)安全問題，輕則引起局部區(qū)域與功能的失控，重則整個建筑智能系統(tǒng)陷于癱瘓。隨著智能化建筑各項功能與提供的各項服務(wù)愈來愈集成化，眾多的功能均基于一個統(tǒng)一的平臺，也增大了系統(tǒng)的風(fēng)險。
　　本文針對智能樓宇面臨的安全性問題設(shè)計了一個建筑物安全防護(hù)系統(tǒng)。將系統(tǒng)按照不同的層次分為三種類型的設(shè)備，采用中心式與分布式結(jié)合的方式提供高效、高可靠性的服務(wù)。對外部的Internet，根據(jù)防火墻策

3、略來過濾數(shù)據(jù)包和控制連接，防止外部入侵進(jìn)入樓宇。對內(nèi)部的Intranet，系統(tǒng)對數(shù)據(jù)通訊進(jìn)行管理，保障用戶通訊、用戶數(shù)據(jù)的可靠和安全，并且提供更高級別的防火墻安全管理。本系統(tǒng)在網(wǎng)絡(luò)數(shù)據(jù)的傳輸過程中增加了加密層、編碼層和防火墻。加密層對數(shù)據(jù)發(fā)送端的原始數(shù)據(jù)進(jìn)行加密，在數(shù)據(jù)接收端，根據(jù)事先協(xié)商的密鑰解密，來使得數(shù)據(jù)難以被破解。編碼層使用網(wǎng)絡(luò)編碼，將準(zhǔn)備發(fā)送的原始文件編碼分包，然后在網(wǎng)絡(luò)中隨機選擇路徑，分路傳輸，增大竊聽數(shù)據(jù)的難度。防火墻用來