基于PROFIBUS-DP的嵌入式安全Web网关的设计与实现

【摘要】PROFIBUS现场总线是当前业界应用最成功、最广泛的现场总线技术，它将企业现场控制系统与底层设备相连，构成企业的控制层网络。传统的企业控制层网络和企业信息网络相对孤立封闭，企业的管理层和技术人员只有亲临现场或者通过定期的上报文件来了解现场生产状况。在信息瞬息万变的时代，企业的生存与发展很大程度上依赖于对现场设备运行状况的了解并且做出正确、及时的决策。如何将现场总线网络接入Internet网络实现对设备的远程实时监控是工业自动化的热点研究问题之一，同时安全问题也是现场总线网络接入Internet网络不容忽视的重要问题。本文针对两种异构网络的互联接入问题和接入时的安全问题，提出了采用嵌入式安全Web网关的方法实现通过Internet网对PROFIBUS-DP总线上设备的实时、快捷直观、安全的监控。本项研究在对PROFIBUS-DP现场总线网络和Internet网络两种异构网络网络结构和网络协议深入研究和分析的基础上，提出了采用嵌入式网关的方法使两种异构网络互联通信，并设计了具体的协议转换模型和协议转换方法，进而达到通过Internet对PROFIBUS-DP现场总线上设备远程监控的目的。根据两种异构网络的通信模型，设计了网关软、硬件系统架构。在硬件系统架构上，该网关采用了高性能的S3C2440微处理器、高速以太网控制器DM9000、以及大容量的SDRAM和FLASH存储器，同时具备PROFIBUS和Internet接口。在软件系统架构上，采用了网络性能优良的嵌入式Linux操作系统，并引入了具有优秀网络友好交互能力的嵌入式Web技术和对数据信息进行管理的嵌入式数据库技术。在系统安全方面，本项研究详细分析了PROFIBUS-DP工控网络通过嵌入式Web网关接入Internet互联网的安全威胁，在研究现有通用的安全方法的基础上，提出了适合本项研究应用场景的安全机制。在本嵌入式Web网关上同时采用强制访问控制思想进行用户身份访问控制、SSL套接层协议对数据进行加密安全传输、分类系统日志对系统提供不可抵赖性服务这三种措施来对系统进行安全保护。利用动态网页技术-CGI编程实现用户与设备交互、用户强制访问控制、分类系统日志记录，并对设计的嵌入式安全Web网关进行了模拟验证与测试。测试结果表明：本项研究设计的嵌入式安全Web网关方案能实现通过Internet网对PROFIBUS-DP总线上的设备进行方便快捷、实时地远程监控，同时设计的安全机制能对系统提供较高的安全性保障。
【作者】柴丹；
【导师】周原；
【作者基本信息】吉林大学，通信与信息系统，2014，硕士
【关键词】PROFIBUS-DP；Internet；嵌入式Web网关；安全；CGI；

【参考文献】
[1]商建峰.Ti-6Al-4V合金表面激光熔覆WC-12Co/NiCrAlY复合涂层组织性能研究[D].西北工业大学,材料学,2004,硕士.
[2]孙名斐.论《中国旅游业》翻译团队项目目标语风格统一问题[D].浙江大学,英语笔译（专业学位）,2013,硕士.
[3]闫旭.农药多残留酶联免疫分析方法研究[D].南京农业大学,农药学,2013,硕士.
[4]唐曙南.科技期刊数字化网络化问题研究[D].华东师范大学,2001.
[5]李成平,刘玉姣,侯晓蓉,饶桂维,陈艳.海带荷叶减肥膏对肥胖大鼠的减肥降脂功效研究[J].食品科技,2013,10:60-63.
[6]赫青月.企业合并对价分摊中的无形资产价值研究[D].首都经济贸易大学,资产评估（专业学位）,2013,硕士.
[7]范仁凯.直接驱动永磁同步电机的转速跟踪控制[D].南京航空航天大学,电力电子与电力传动,2013,硕士.
[8]姚念龙.当代中国大学生主流政治意识及其形成机制研究[D].北京交通大学,2014.
[9]刘薇薇.作文教学与语文教师专业能力发展的质性研究[D].西北师范大学,教育学原理,2013,硕士.
[10]杨砚峰.我国铁路融资能力研究[D].北京交通大学,2012.
[11]孟毅.基于耗散结构理论的中小化工企业可持续发展能力研究[D].兰州理工大学,企业管理,2014,硕士.
[12]孙锴.我国人口政策的演变、问题与对策研究[D].山东大学,公共管理（专业学位）,2013,硕士.
[13]陈琼,朱英红,朱颖,李艳芳,马淳安.咪唑型离子液体对4-甲氧基甲苯的电氧化性能研究[J].电化学,2014,05:465-469.
[14]朱吉初.客户信任的影响因素及其绩效研究[D].浙江大学,2004.
[15]孙春艳.中等职业技术学校师生关系问题与对策研究[D].河北大学,教育管理,2013,硕士.
[16]付丁丁.对黄金大米事件中媒介报道的科学传播研究[D].河北大学,传播学,2014,硕士.
[17]陈诚.欧债危机后欧元汇率的波动性特征[D].上海交通大学,工商管理,2013,硕士.
[18]施宏.丙酮酸乙酯对脑外伤后大鼠的神经保护作用及其机制研究[D].复旦大学,麻醉学,2012,博士.
[19]郑清.基于JSF和EJB3.0的Web应用研究[D].成都理工大学,计算机技术,2013,硕士.
[20]杭盖.白苏力德祭祀管理研究[D].内蒙古大学,公共管理,2013,硕士.
[21]徐芳敏.高职学生实习管理研究[D].南京师范大学,教育经济与管理,2012,硕士.
[22]张继义,赵哈林,张铜会,赵学勇.科尔沁沙地植被恢复系列上群落演替与物种多样性的恢复动态[J].植物生态学报,2004,01:86-92.
[23]曹勇,冯蕴雯,姚雄华.螺栓夹持填充孔复合材料层压板层间应力分析[J].复合材料学报.
[24]李群.课程改革背景下大学英语教师语法教学信念研究[D].哈尔滨工业大学,外国语言学及应用语言学,2013,硕士.
[25]王延平.WebQuest教学模式在中小学教师培训中的应用研究[D].山东师范大学,教育（专业学位）,2012,硕士.
[26]田金光.城市公共品配置问题探析[D].山东大学,行政管理,2013,硕士.
[27]应申舜,卢奂采,姜伟.多孔橡胶材料声传递损失性能分析:模型描述[J].轻工机械,2013,06:1-4.
[28]卢秋萍.陕西省农村基础设施建设建筑材料的择优研究[D].西安建筑科技大学,土木工程建造与管理,2013,硕士.
[29]韩夏.900MHz模拟蜂窝式移动电话交换网的设计[J].电信工程技术与标准化.1994(02)
[30]王瞻.温州市水稻生产机械化现状与发展对策研究[D].南京农业大学,农业推广,2012,硕士.
[31]李怀远,林炳文.武钢5号高炉煤粉喷吹系统的改造[J].炼铁.2001(S2)
[32]叶向东.数据挖掘:税收分析与税收决策的利器[J].安徽税务,2003,09:38-39.
[33]郭林林.PROFIBUS-DP网络在污水处理控制系统中的应用与研究[D].兰州理工大学,检测技术与自动化装置,2013,硕士.
[34]许柏惠.劳动争议仲裁与诉讼衔接制度研究[D].华侨大学,法律,2013,硕士.
[35]刘丰玲.公平视角下我国养老保险制度城乡衔接研究[D].山西财经大学,社会保障,2013,硕士.
[36]张勋.基于RDBMS的大规模非关系型数据存储技术研究[D].华中科技大学,计算机技术,2013,硕士.
[37]姚礼豪.《上海市土地出让合同》批后监管制度完善研究[D].中国地质大学（北京）,公共管理,2014,硕士.
[38]赵大玮.我国商业银行信贷决策行为研究[D].湖南大学,2009.
[39]姜姗姗.我国上市银行贷款结构优化研究[D].兰州理工大学,管理科学与工程,2011,硕士.
[40]黄丽娟.上海与广东两地水彩画风格比较研究[D].广西师范大学,美术学,2013,硕士.
[41]黄瀛.基于无线传感器网络的煤矿安全无线与综合监控系统的研究[D].北京交通大学,2007.
[42]王丽.分布式储能在微网中的应用研究[D].华中科技大学,电气工程,2013,硕士.
[43]陆轶民.骨外骨肉瘤临床病例报告并文献复习[D].浙江大学,肿瘤学,2004,硕士.
[44]张静.中国特色社会主义国际战略理论探讨[D].江西农业大学,马克思主义基本原理,2012,硕士.
[45]李拥军.河北JH公司焦炉烟道气余热回收项目的技术经济分析[D].天津大学,项目管理,2013,硕士.
[46]陈驰.我国融资融券业务中担保物价值折算研究[D].湖南科技大学,应用经济学,2013,硕士.
[47]徐桂兰.对非英语专业硕士研究生英语冠词习得错误的分析[D].青岛大学,外国语言学及应用语言学,2013,硕士.
[48]郭华梁.房地产投资决策支持系统的分析与设计[J].管理科学文摘,2005,04:50-51.
[49]冯瑞华,万勇,谭若兵.石墨烯将成为“后硅时代”的新潜力材料[J].中国科学院院刊,2013,05:573-575.
[50]雷兵.部分预应力混凝土梁疲劳性能试验研究及数值模拟[D].大连理工大学,结构工程,2013,硕士.