配电安全交互网关报文处理机制

doi:10.3969/j.issn.1006-2475.2018.07.024

计算机与现代化

• 网络与通信 • 上一篇

配电安全交互网关报文处理机制

（国网新疆电力有限公司信息通信公司,新疆乌鲁木齐830001）

收稿日期:2017-12-19 出版日期:2018-08-23 发布日期:2018-08-27
作者简介:郭江涛(1988-),男,新疆乌鲁木齐人,国网新疆电力有限公司信息通信公司工程师,硕士,研究方向:信息安全;沈佳(1986-),女,新疆阜康人,高级工程师,硕士,研究方向:信息安全;刘昆(1986-),男,四川南充人,工程师,硕士,研究方向:信息安全;邹岳琳(1988-),女,湖南邵阳人,工程师,硕士,研究方向:信息安全。

MessageProcessingMechanismforPowerDistributionSecurityInteractiveGateway

(InformationandCommunicationBranch,StateGridXinjiangElectricPowerCo.Ltd.,Urumqi830001,China)

Received:2017-12-19 Online:2018-08-23 Published:2018-08-27

摘要/Abstract

摘要： 随着配电网覆盖范围的普及，配电终端接入数量不断增多，配电安全交互网关作为配电网信息安全建设的重要网络设备承担着大量配电终端与配电主站的安全交互业务。针对配电安全交互网关报文处理低效的问题，本文设计实现一种将DPDK技术和TCP透明代理应用在网关中的方案，能够快速处理大量配电终端安全接入业务，实现大规模业务报文处理的安全通信。性能测试结果表明本文设计实现的配电安全交互网关报文处理机制的各项性能均具有明显优势。

关键词: 配电网, 安全网关, DPDK, TCP透明代理

Abstract: Withthepopularityofdistributionnetworkcoverage,thenumberofdistributionterminalsisincreasing.Asakeynetworkdeviceofdistributionnetwork,thedistributionsecurityinteractiongatewaytakesalotofsecurityinteractionbusinessbetweendistributionterminalanddistributionmainstation.Aimingattheproblemoflowefficiencyofdistributionsecurityinteractivegatewaymessageprocessing,wedesignandimplementaschemeofapplyingtheDPDKtechnologyandTCPtransparentproxyintothegateway.Itcanquicklyhandlealargenumberofdistributionterminalsecurityaccessbusinesses,andachieveasecurecommunicationwithmassservicemessageprocessing.Theperformancetestresultsshowthattheperformanceofthedistributedsecurityinteractivegatewaymessageprocessingmechanismdesignedinthispaperhasobviousadvantages.

Key words: distributionnetwork, securitygateway, DPDK, TCPtransparentagent

中图分类号:

TP399

郭江涛，沈佳，刘昆，邹岳林. 配电安全交互网关报文处理机制[J]. 计算机与现代化, doi: 10.3969/j.issn.1006-2475.2018.07.024.

GUOJiang-tao,SHENJia,LIUKun,ZOUYue-lin. MessageProcessingMechanismforPowerDistributionSecurityInteractiveGateway[J]. Computer and Modernization, doi: 10.3969/j.issn.1006-2475.2018.07.024.

参考文献

［1］潘路.电力二次系统网络信息安全防护的设计与实现［D］.广州：华南理工大学,2014.
［2］穆鸿涛.基于国密算法的配电网安全交互网关的研究与实现［D］.北京：华北电力大学(北京),2017.
［3］梁宗保,李鹏.基于ZigBee技术的无线传感器网络网关设计与实现［J］.计算机与现代化,2013(6):133-137.
［4］李锁雷,苏烈华,李恒训.基于FPGA的物联网安全接入网关设计与实现［J］.信息网络安全,2013(3):61-63.
［5］穆瑞超.基于DPDK的高性能VPN网关的研究与实现［D］.哈尔滨：哈尔滨工业大学,2017.
［6］方亮,喻金科.基于Linux的高速网络数据捕获技术［J］.计算机与现代化,2010(9):30-33.
［7］何佳伟,江舟.基于IntelDPDK的高性能网络安全审计方案设计［J］.电子测试,2016(Z1):87-91.
［8］周莉,谭方勇,许璐蕾,等.基于Linux的VPN网关研究与实现［J］.网络安全技术与应用,2012(12):81-83.
［9］程潜.基于Linux的边界网关协议的实现及其并行化改造［D］.成都：电子科技大学,2012.
［10］黄益彬,金倩倩,纪元.网络数据包高性能并行处理技术研究［J］.计算机与现代化,2016(12):57-61.
［11］张栋.基于商密算法的数据采集终端安全接入平台的研究与实现［D］.北京：华北电力大学,2015.
［12］周晓燕.IPsec中密钥交换协议IKE的安全性分析及改进［J］.计算机与现代化,2009(6):114-116.
［13］李国朋,刘小琼.基于无证书的两方认证密钥协商协议［J］.计算机与现代化,2011(12):13-16.
［14］黄昱泽.基于TCP/IP协议的工业控制网络远程数据通信网关的研究与实现［D］.昆明：昆明理工大学,2013.
［15］柯耀宏.基于RSA数字证书的视频安全接入网关的构建［D］.上海：复旦大学,2012.
［16］吴许俊.基于多ISP接入的网关架构与实现［J］.计算机与现代化,2010,(10):147-149.
［17］蒋诚智,张涛,余勇.基于等级保护的智能电网信息安全防护模型研究［J］.计算机与现代化,2012(4):12-16.
［18］李兆斌,茅方毅,王瑶君.以太网安全网关数据处理机制的设计与实现［J］.北京电子科技学院学报,2016,24(2):51-57.
［19］李牧野,金倩倩,宋述停.基于IEC61850的变电站安全准入系统［J］.计算机与现代化,2017(3):71-75.
［20］吴克河,崔文超,何健平.电力企业移动安全接入平台［J］.计算机系统应用,2014,23(7):31-36.
［21］张晓良.基于隧道技术的移动终端安全接入系统研究与实现［D］.北京：华北电力大学,2012.
［22］申时全.基于Linux多线程技术的网络并发编程及应用研究［J］.现代计算机(专业版),2016(31):65-70.

[1]	李延满, 王必恒, 赵羚焱. 基于轻量化YOLOv5的安全帽检测[J]. 计算机与现代化, 2023, 0(10): 59-64.
[2]	刘显茁, 邓韦斯, 谢恩彦. 考虑分布式发电并网的配电网自适应保护系统[J]. 计算机与现代化, 2023, 0(09): 120-126.
[3]	何玉鹏, 陶勇, 王必恒, 赵英男. 智能配电网边缘计算研究现状与展望[J]. 计算机与现代化, 2023, 0(08): 87-92.
[4]	李彦生. 基于神经网络的配电网负荷预测方法[J]. 计算机与现代化, 2021, 0(06): 69-73.
[5]	孙立华1，胡牧1，孟庆强1，钱亚康1，王松2. 配网线损大数据高性能计算解决方案[J]. 计算机与现代化, 2016, 0(12): 42-46,50.

配电安全交互网关报文处理机制

MessageProcessingMechanismforPowerDistributionSecurityInteractiveGateway

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 5

编辑推荐

Metrics

本文评价