制造企业DNC网与企业网互联的安全防护技术研究

摘要

本文针对制造企业DNC网与企业网的互联需求,结合DNC网的特点及其安全隐患,提出制造企业DNC网与企业网互联的安全防护架构.通过在不同安全级别的网络之间,使用专用通信设备和专有安全协议结合工控协议数据提取和鉴别认证技术,阻断网络间的直接TCP/IP连接.同时,对网间通信的实体双方、通信内容及通信过程施以严格的身份认证、内容过滤、安全审计等多种安全防护机制,保证网间数据交换的安全、可控,消除由于操作系统和网络协议自身漏洞带来的安全风险.并对工控协议深度匹配技术进行深入分析和研究,采用改进的Bloom Filter过滤器,一种基于BF过滤器的白名单精确匹配结构.构建DNC网与企业网之间的安全防护壁垒,保证DNC网与企业网之间数据的安全流转.