[發明專利]數控機床網安全網關系統

有效

• 申請號: 201310379363.6
• 申請日: 2013-08-27
• 公開（公告）號: CN103441926A
• 公開（公告）日: 2013-12-11
• 發明（設計）人: 蔡霖;蔡皖東
• 申請（專利權）人: 西北工業大學
• 主分類號: H04L12/66
• 分類號: H04L12/66;H04L29/06;G05B19/418
• 代理公司: 西北工業大學專利中心 61204
• 代理人: 王鮮凱

1.一種數控機床網安全網關系統，其特征在于包括數據通信安全子系統、系統安全防護子系統、基于角色的管理接口和遠程管理工具；

數據通信安全子系統實現數據源認證、數據完整性和通信單向性；數據源白名單采用XML語言描述，數據源認證和數據完整性保護中的單向散列函數采用MD5算法實現；

系統安全防護子系統實現通信可控性、異常事件報警和安全審計；通信可控性白名單采用XML語言描述，并利用操作系統的API實現其通信控制功能；異常事件報警采用屏幕顯示、手機短信以及電子郵件方式，并將異常事件詳細信息記錄在日志文件中；異常事件包括未列入白名單的訪問操作以及違反安全規則的異常行為；日志文件包括兩正常通信行為信息和異常通信行為信息，并根據異常事件的嚴重程度標識出不同的危險等級；日志文件采用標準日志格式進行滾動記錄，日志文件即將記滿時給出提示信息，要求管理員及時備份日志文件；

基于角色的管理接口模塊為遠程管理工具提供基于角色的系統管理接口，包括角色分離的系統管理員和安全審計員，系統管理員主要負責白名單和安全規則建立與編輯、異常事件報警信息處理、檢查算法更新和維護以及其它的系統管理等操作；安全審計員主要負責日志信息查詢、審計以及備份操作；

遠程管理工具為用戶提供基于B/S三層結構的安全網關管理平臺，包括安全配置管理、系統運行管理、異常事件管理、日志查詢以及安全審計功能；系統管理員和安全審計員的角色與賬戶分開設置，各自單獨登錄和身份鑒別，構成相互制約的監督機制，確保安全網關管理的安全性和可信性。