<![CDATA[<dfn id="yhprb"><s id="yhprb"></s></dfn>]]><![CDATA[<dfn id="yhprb"><delect id="yhprb"></delect></dfn>]]><![CDATA[<dfn id="yhprb"></dfn>]]><![CDATA[<dfn id="yhprb"><delect id="yhprb"></delect></dfn>]]><![CDATA[<dfn id="yhprb"></dfn>]]><![CDATA[<dfn id="yhprb"><s id="yhprb"><strike id="yhprb"></strike></s></dfn>]]><![CDATA[<small id="yhprb"></small>]]><![CDATA[<small id="yhprb"><delect id="yhprb"></delect></small>]]><![CDATA[<small id="yhprb"></small>]]><![CDATA[<small id="yhprb"></small>]]><![CDATA[<dfn id="yhprb"><delect id="yhprb"></delect></dfn>]]><![CDATA[<dfn id="yhprb"><s id="yhprb"></s></dfn>]]><![CDATA[<dfn id="yhprb"><s id="yhprb"></s></dfn>]]><![CDATA[<dfn id="yhprb"><s id="yhprb"></s></dfn>]]>
SCTP在工業(yè)以太網(wǎng)通信技術(shù)中的應用研究
作者：
時(shí)間：2011-03-30
來(lái)源：網(wǎng)絡(luò )
收藏
一些工業(yè)以太網(wǎng)絡(luò )存在的信息安全威脅主要表現在缺乏認證，容易導致非授權訪(fǎng)問(wèn)；信息泄露或者丟失；破壞數據完整性；拒絕服務(wù)攻擊。
和以太網(wǎng)面臨的安全威脅一樣，工業(yè)以太網(wǎng)也面臨偵聽(tīng)、重放、拒絕服務(wù)攻擊等多種安全威脅。舉例來(lái)說(shuō)，對Modbus TCP這樣的簡(jiǎn)單協(xié)議而言，由于協(xié)議的功能字簡(jiǎn)單，使用Modbus TCP的工業(yè)以太網(wǎng)很容易遭受攻擊者使用偽造數據來(lái)對設備進(jìn)行控制的攻擊危險。對于通信通道數有限的以太網(wǎng)客戶(hù)端而言，攻擊者通過(guò)偽造的連接占用通信通道會(huì )導致工業(yè)以太網(wǎng)模塊的拒絕服務(wù)攻擊。另外，對于實(shí)時(shí)性要求強的控制網(wǎng)絡(luò )而言，通過(guò)占用帶寬和干擾等手段可能導致網(wǎng)絡(luò )的不可用或不可靠，從而威脅控制網(wǎng)絡(luò )安全。
總結存在上述信息安全威脅的原因，有以下幾點(diǎn)：
(1)沒(méi)有適當強度的認證、授權措施；
(2)沒(méi)有相應的數據加密措施；
(3)工業(yè)以太網(wǎng)使用的協(xié)議都是基于TCP／IP協(xié)議的，從而不可避免地繼承了TCP／IP協(xié)議的安全性缺陷。
2 SCTP簡(jiǎn)介
流控制傳輸協(xié)議SCTP是由IETF提出的新一代構架于IP層之上的通用IP傳輸協(xié)議。SCTP在以IP為基礎的網(wǎng)絡(luò )上提供面向連接的可靠的端對端報文傳輸。
SCFP作為T(mén)CP的改進(jìn)技術(shù)，繼承了TCP的流控技術(shù)、超時(shí)重傳以及擁塞控制技術(shù)等成熟技術(shù)。同時(shí)，SCTP引入了新的擁塞控制、防止syn-flood和偽裝攻擊、更優(yōu)的實(shí)時(shí)性能、支持多宿主支持等思想。因此，SCTP被一些標準化組織認為是TCP的繼承者。
在SCTP中，偶聯(lián)是一個(gè)十分重要的概念，它表示了在兩個(gè)SCTP端點(diǎn)間的一個(gè)對應關(guān)系，這種關(guān)系包括兩個(gè)SCTP端點(diǎn)以及包括驗證標簽和傳輸順序號碼等信息在內的協(xié)議狀態(tài)信息，一個(gè)偶聯(lián)可以由使用該偶聯(lián)的SCTP端點(diǎn)用傳輸地址來(lái)惟一識別，在任何時(shí)候兩個(gè)SCTP端點(diǎn)間都不會(huì )有多于一個(gè)的偶聯(lián)。
與TCP，UDP相比，SCTP的新特性具體介紹如下：
(1)支持多宿主連接和通路管理
在建立SCTP連接時(shí)，連接的雙方都可以聲明多個(gè)IP地址。SCTP通路管理功能可以根據SCTP用戶(hù)的指令和當前合格的目的地集合的可達性狀態(tài)為每個(gè)發(fā)送的SCTP分組選擇一個(gè)目的地傳輸地址，通路管理功能可以通過(guò)心跳消息來(lái)監視到某個(gè)目的地地址的可達性。當端點(diǎn)發(fā)起連接請求時(shí)，通路管理功能可以向遠端和本地報告對方的傳輸地址。建立的SCTP偶聯(lián)可以包含多個(gè)可能的起源／目的地址的組合，如圖2所示，這些組合記錄在每個(gè)SCTP端點(diǎn)的傳輸地址列表中。這樣，若當前地址連接失效時(shí)，應用程序的偶聯(lián)可以切換到其他地址上，有效地避免了單一鏈路的失敗。本文引用地址：http://dyxdggzs.com/article/156500.htm
技術(shù)專(zhuān)區
国产精品自在自线亚洲|国产精品无圣光一区二区|国产日产欧洲无码视频|久久久一本精品99久久K精品66|欧美人与动牲交片免费播放
<![CDATA[<dfn id="yhprb"><s id="yhprb"></s></dfn>]]><![CDATA[<dfn id="yhprb"><delect id="yhprb"></delect></dfn>]]><![CDATA[<dfn id="yhprb"></dfn>]]><![CDATA[<dfn id="yhprb"><delect id="yhprb"></delect></dfn>]]><![CDATA[<dfn id="yhprb"></dfn>]]><![CDATA[<dfn id="yhprb"><s id="yhprb"><strike id="yhprb"></strike></s></dfn>]]><![CDATA[<small id="yhprb"></small>]]><![CDATA[<small id="yhprb"><delect id="yhprb"></delect></small>]]><![CDATA[<small id="yhprb"></small>]]><![CDATA[<small id="yhprb"></small>]]><![CDATA[<dfn id="yhprb"><delect id="yhprb"></delect></dfn>]]><![CDATA[<dfn id="yhprb"><s id="yhprb"></s></dfn>]]><![CDATA[<dfn id="yhprb"><s id="yhprb"></s></dfn>]]><![CDATA[<dfn id="yhprb"><s id="yhprb"></s></dfn>]]>
加入技術(shù)交流群
評論