網(wǎng)絡(luò)化儀器儀器的可靠性問題和實(shí)時性問題分析-預(yù)覽頁
【正文】 或受他人干擾。它側(cè)重于防止和控制非法或有害的信息傳播。 測控網(wǎng)絡(luò)的安全問題概述 ? 1．安全指標(biāo) ? 從應(yīng)用工程出發(fā)，網(wǎng)絡(luò)化測控系統(tǒng)的網(wǎng)絡(luò)安全指標(biāo)主要包括以下幾個方面： ? （ 1）數(shù)據(jù)保密性，即數(shù)據(jù)在網(wǎng)絡(luò)傳輸過程中不被非授權(quán)用戶或?qū)嶓w非法竊取； ? （ 2）數(shù)據(jù)完整性，即數(shù)據(jù)在發(fā)送前和到達(dá)目的地完全一樣，防止非法用戶對交換的數(shù)據(jù)進(jìn)行無意或惡意的修改，防止數(shù)據(jù)丟失等； ? （ 3）數(shù)據(jù)真實(shí)性，能夠正確地識別信息的來源，并且確保準(zhǔn)確無誤； ? （ 4）數(shù)據(jù)可用性，網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)可被授權(quán)實(shí)體訪問并按需要使用的特性； ? （ 5）網(wǎng)絡(luò)可靠性，指系統(tǒng)能夠在規(guī)定條件和時間內(nèi)完成規(guī)定功能的特性； ? （ 6）不可否認(rèn)性，指在網(wǎng)絡(luò)系統(tǒng)的信息交互過程中，對數(shù)據(jù)和信息的來源進(jìn)行驗(yàn)證，確保數(shù)據(jù)由合法的用戶發(fā)出，防止數(shù)據(jù)發(fā)送方發(fā)出數(shù)據(jù)后加以否認(rèn)，以及防止接收數(shù)據(jù)后否認(rèn)已接收或修改接收到的數(shù)據(jù)。在測控網(wǎng)絡(luò)中，為了保證數(shù)據(jù)傳輸安全，可以對關(guān)鍵測控?cái)?shù)據(jù)進(jìn)行加密處理。 ? （ 4）認(rèn)證機(jī)制 所謂認(rèn)證是指一個實(shí)體通過某些方式確認(rèn)參與通信的另一個實(shí)體的身份，而且該實(shí)體確實(shí)參與了通信。入侵檢測技術(shù)是繼防火墻技術(shù)、數(shù)據(jù)加密技術(shù)等傳統(tǒng)安全措施后新一代的安全保障技術(shù)，它作為一種積極主動的安全防范技術(shù)，提供了對內(nèi)部攻擊、外部攻擊和誤操作的實(shí)時保護(hù)，在網(wǎng)絡(luò)系統(tǒng)受到危害前攔截和響應(yīng)入侵。在不影響用戶所需要的前提下，力爭授予用戶盡量少的權(quán)限。 ? （ 2）應(yīng)用端的安全策略 在 B/S結(jié)構(gòu)網(wǎng)絡(luò)化測控系統(tǒng)中，其用戶分布在因特網(wǎng)的各個節(jié)點(diǎn)上，可以采用以下安全策略實(shí)現(xiàn)其安全防范： ? 1）身份限制 ? 2）密碼保護(hù) ? 3）數(shù)據(jù)傳輸安全 ? 4）安全監(jiān)控 C/S和 B/S結(jié)構(gòu)網(wǎng)絡(luò)化測控系統(tǒng)的安全性比較 ? C/S結(jié)構(gòu)系統(tǒng)中的客戶機(jī)直接同服務(wù)器連接，一方面，數(shù)據(jù)庫的事務(wù)處理邏輯包含在客戶端應(yīng)用程序中，未經(jīng)授權(quán)的用戶可以很容易地通過應(yīng)用程序侵入系統(tǒng)；另一方面，授權(quán)用戶擁有連接數(shù)據(jù)庫的權(quán)限，可以使用自己的數(shù)據(jù)庫訪問攻擊連接數(shù)據(jù)庫對其進(jìn)行操作，給系統(tǒng)的安全性帶來隱患。 ? 通信子網(wǎng)的實(shí)時性 后者有分布式網(wǎng)絡(luò)化測試系統(tǒng)中通信網(wǎng)絡(luò)的性能決定。 以以太網(wǎng)為例進(jìn)行簡單分析：標(biāo)準(zhǔn)以太網(wǎng)采用CSMA/CD協(xié)議，該協(xié)議基于動態(tài)信息退避策略，在數(shù)據(jù)傳輸過程中會產(chǎn)生一定的延時，因而在數(shù)據(jù)傳輸實(shí)時性要求較高的場合
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1