計(jì)算機(jī)網(wǎng)絡(luò)在工業(yè)控制中的的需求量越來越大。網(wǎng)絡(luò)可將分散的設(shè)備聯(lián)系起來協(xié)同控制，以提升工作效率。但計(jì)算機(jī)網(wǎng)絡(luò)也因?yàn)樽陨淼拈_放性、共享性等特點(diǎn)使得控制網(wǎng)絡(luò)中隱藏著許多風(fēng)險(xiǎn)。

所以團(tuán)隊(duì)針對(duì)工業(yè)控制網(wǎng)絡(luò)的特點(diǎn)提出了一種網(wǎng)絡(luò)安全防護(hù)方案，設(shè)計(jì)了基于μC/OS-II面向工業(yè)控制網(wǎng)絡(luò)的安全防護(hù)網(wǎng)關(guān)。該網(wǎng)關(guān)的工作原理是:通過內(nèi)部的雙獨(dú)立主機(jī)系統(tǒng)，分別接入到工業(yè)控制中的控制網(wǎng)絡(luò)和信息網(wǎng)絡(luò)，而雙獨(dú)立主機(jī)間只通過專用的硬件裝置連接，這樣便從物理層斷開了控制網(wǎng)絡(luò)和信息網(wǎng)絡(luò)的直接網(wǎng)絡(luò)連接，只能通過專用硬件完成特定的工業(yè)應(yīng)用數(shù)據(jù)的交換，保證數(shù)據(jù)傳輸?shù)陌踩浴Ｍ昝赖貜浹a(bǔ)了防火墻等網(wǎng)絡(luò)安全設(shè)備在工業(yè)控制網(wǎng)絡(luò)中的不足之處。

該方案通過大量的模擬測(cè)試和仿真驗(yàn)證，結(jié)果顯示該產(chǎn)品不僅能能保證通信的實(shí)時(shí)性，而且夠有效地防止芯片后門、ARP攻擊、ＩＰ欺騙、端口掃描等典型的網(wǎng)絡(luò)安全威脅。

經(jīng)過團(tuán)隊(duì)成員的努力以及和高校的合作，目前已開發(fā)出第一代產(chǎn)品。經(jīng)過多次測(cè)試，該產(chǎn)品的性能和仿真結(jié)果一致，能夠達(dá)到預(yù)期的目標(biāo)。該產(chǎn)品榮獲第十屆中國研究生電子設(shè)計(jì)競(jìng)賽一等獎(jiǎng)。

隨著工業(yè)控制的廣泛應(yīng)用，以及人們對(duì)網(wǎng)絡(luò)安全的重要性的逐漸認(rèn)識(shí)。我們團(tuán)隊(duì)堅(jiān)信該產(chǎn)品在未來市場(chǎng)有巨大的前景。