检索结果-南通市图书馆

作者：窦伟伟北京邮电大学

学位级别：硕士

在信息化的现代社会中,随着计算机技术快速发展,互联网技术也日新月异。这些技术给人们的生活方式也带来了重大的变革。然而互联网技术在给人们带来巨大便利的同时,也给人们在互联网中的生活带来了巨大的威胁。其中对用户数据的威胁是... 详细信息

在信息化的现代社会中,随着计算机技术快速发展,互联网技术也日新月异。这些技术给人们的生活方式也带来了重大的变革。然而互联网技术在给人们带来巨大便利的同时,也给人们在互联网中的生活带来了巨大的威胁。其中对用户数据的威胁是最大的,在互联网的环境中用户的数据都是存储在数据库中,所以Web数据库的安全问题也就显得特别的突出。本文针对Web平台的数据库的安全问题,分析了数据库安全保护的技术,深入研究了 Web系统中的身份认证及数据加密技术。设计并实现了基于Web平台的数据库集中安全管理系统,并对数据库集中安全管理系统进行了综合测评。本文的具体研究工作如下:(1)分析了基于Web平台的数据库安全存在的问题。部署在网络环境下的数据库系统常常会受到来自外部的攻击,并且数据库中的数据一般都是以明文的形式存储,很容易因为人为管理的不善而导致数据库出现安全问题。(2)对Web数据库安全管理技术进行了研究,包括:身份认证技术、访问控制技术、数据库加密技术以及数据库审计。并针对数据加密技术提出了用户在Web页面自主选择加密字段和授权解密的方法。(3)分析研究了 Java/JDBC源代码,提出改进JDBC源代码的方法,使之能利用Web Service反馈的用户授权结果对数据集进行操作。同时设计Web Service远程服务平台的交互模型,利用Web Service技术来对用户数据库的操作语句进行解析,并对设置的数据库字段进行加解密。(4)设计并实现了数据库集中安全管理系统。该系统由集中安全管理平台、Web Service服务系统及用户业务程序三部分组成。安全集中管理平台负责对数据库服务器进行集中的安全管理。Web Service服务系统负责对用户业务程序的操作进行处理并反馈。用户业务程序则是负责验证字段加解密功能的。(5)综合评测了本文实现的系统核心功能的有效性,达到了预期的效果。该系统具备集中管理数据库安全、用户选择字段加密及授权解密等特色。能够满足一般数据安全管理保护的要求。

关键词： Web数据库安全 Web Service 加密

网络打印机应用层协议安全检测技术研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

网络打印机应用层协议安全检测技术研究与实现

作者：田思北京邮电大学

学位级别：硕士

随着物联网的不断发展,越来越多的设备被接入到网络中。网络打印机作为普通互联网用户日常工作中最重要的设备之一,大量的网络打印机的端口暴露在公网之中。网络打印机中携带了大量的敏感信息,并且很容易成为网络攻击者入侵网络的跳板... 详细信息

随着物联网的不断发展,越来越多的设备被接入到网络中。网络打印机作为普通互联网用户日常工作中最重要的设备之一,大量的网络打印机的端口暴露在公网之中。网络打印机中携带了大量的敏感信息,并且很容易成为网络攻击者入侵网络的跳板。目前网络打印机正面临着严峻的安全威胁。而协议作为外部用户访问网络打印机的最直接途径,网络打印机协议的安全性尤为重要。基于以上分析,本文围绕网络打印机的协议特点对网络打印机应用层协议安全检测技术进行了研究。本文主要工作如下:1)网络打印机应用层协议的研究。本文首先对网络打印机的协议结构进行了研究。网络打印机开放了多种网络协议,包括网络打印协议、网络传输协议、网络管理协议等。本文对网络打印机特有的打印协议(包括raw9100端口打印协议、PJL命令、PostScript、PCL等)和一些应用层的通用协议(如HTTP、FTP等)的结构特点进行了分析,同时研究了网络打印机中使用的这些协议可能存在的安全问题。2)网络打印机应用层协议安全检测方案的研究。包括结合网络打印机漏洞特点建立了一个专门针对网络打印机应用层协议的安全漏洞库;在建立应用层协议漏洞库的基础上,针对不同协议的特点构造相应的攻击向量,检测网络打印机的协议中是否存在已知漏洞;对从漏洞库中提取的攻击样本通过设计的遗传算法进行扩展和变异,依据不同的协议结构进行封装后对网络打印机使用的多种协议中可能存在的未知漏洞进行安全检测。3)网络打印机应用层协议安全检测系统的设计与实现。根据实际的需求,在本文提出的网络打印机应用层协议安全检测方案的基础上,设计并实现了一个网络打印机应用层协议安全检测系统。

关键词：网络打印机协议安全漏洞库遗传算法

面向移动应用检测的分布式任务管理系统研究与设计

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

面向移动应用检测的分布式任务管理系统研究与设计

作者：栾婷媛北京邮电大学

学位级别：硕士

随着移动互联网的飞速发展,移动应用已经占领我们生活的方方面面,但由于应用商店监管不到位、非法利益驱动、开发者水平良莠不齐等原因,恶意应用越来越多,安全问题越来越严重,给用户生活带来的不便也越来越多。针对这种情况,我们急需加... 详细信息

随着移动互联网的飞速发展,移动应用已经占领我们生活的方方面面,但由于应用商店监管不到位、非法利益驱动、开发者水平良莠不齐等原因,恶意应用越来越多,安全问题越来越严重,给用户生活带来的不便也越来越多。针对这种情况,我们急需加强应用上架前的批量安全检测,目前已有的检测技术多种多样,应用数量庞大,单机检测已经无法满足我们大批量检测的需求,必须引入分布式系统进行并行检测。在分析研究现有的分布式任务管理框架后,发现它们都不适合直接用来做分布式任务管理系统,因此本文针对移动应用检测任务的特点设计了一个分布式任务管理系统。本文首先研究了当前的移动应用安全检测技术,分析了它们的优缺点,然后研究了现有的分布式任务管理框架,分析了它们的使用局限性和设计精髓。在此基础上,本文总结了移动应用检测任务的特点,提出了一种将多项检测方法以工作流形式推进的快速检测方法,可以更加高效地进行应用检测。随后,本文介绍了分布式任务管理系统中使用的关键技术。在本文的设计中,移动应用快速检测任务用有向无环图来描述;中心管理节点采用基于动态反馈的任务调度策略进行任务调度;中心管理节点借助Zookeeper解决单点问题;海量小文件用TFS文件系统存储。最后,本文设计实现了一个符合移动应用检测任务特点的分布式任务管理系统,首先说明了系统需求,然后介绍了系统架构和系统流程,最后详细地介绍了系统的平台客户端、中心节点管理层、检测引擎节点层、数据存储层四大功能模块中具体功能的设计与实现。本文给出了整个系统的系统拓扑和系统构建方法,通过实验验证了分布式任务管理系统的基本功能,通过性能测试,分析了调度策略的提高效率的具体效果,验证了检测任务的平均检测时间,测试了单点崩溃恢复的时间,证明了分布式任务管理系统的高效、高可用和易扩展的特点,符合移动应用批量安全检测的全部业务需求。

关键词：应用检测分布式系统调度策略任务管理单点问题

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

一种基于信任证书管理的可信OSPF协议

一种基于信任证书管理的可信OSPF协议

作者：尹本兵北京邮电大学

学位级别：硕士

现有的OSPF协议使用广泛但存在许多安全漏洞,攻击者可以利用一些漏洞伪造一台路由器或者入侵到一台正常的路由器进行各种攻击行为,从而对整个网络进行攻击。针对上述问题,本论文提出了一种新的可信OSPF协议,协议中引入了可信第三方TMS,... 详细信息

现有的OSPF协议使用广泛但存在许多安全漏洞,攻击者可以利用一些漏洞伪造一台路由器或者入侵到一台正常的路由器进行各种攻击行为,从而对整个网络进行攻击。针对上述问题,本论文提出了一种新的可信OSPF协议,协议中引入了可信第三方TMS,每个AS域中都有一个TMS来做为整个AS域的一个信任管理中心,TMS负责维护整个域中所有路由器的信任证书。TMS中加入了防火墙、漏洞扫描器、病毒库等安全设备,一方面用来测量所需的各种网络参数,另一方面用来及时检测到各种攻击。 TMS定期向AS域内的所有路由器下发更新的信任证书,在一定时间内维持路由器的信任水平。论文中同时引入了信任值的概念,信任值包括以下几项：主观信任值、综合信任值、总信任值。信任值是与路由器相关的实体对路由器的信任评价。在上述方案基础上,主要对OSPF协议做出以下可信改造：加入路由器注册过程;增加一种带有信任证书的Hello包;增加了路由器对收到的Hello包的判断以及对带有信任证书的Hello包的处理过程;增加了主观信任值、总信任值的计算和定时上报主观信任值的过程;将总信任值进行转换用来代替原OSPF协议中的cost值,将改造后的cost值填入到Router-LSA的metric字段中。根据上述方案,本论文已实现了一个基于Quagga的原型系统,系统中包括一个TMS、一台漏洞扫描器、一台病毒服务器、一台IDS设备、一台防火墙,经测试发现,本论文所设计的可信OSPF协议能有效的防止不合法路由器的注册和已注册路由器的攻击行为。

关键词： OSPF协议信任证书信任值可信路由表

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于矢量图的信息隐藏与可逆水印算法研究

基于矢量图的信息隐藏与可逆水印算法研究

作者：陈钢北京邮电大学

学位级别：硕士

随着电脑的普及以及网络的广布,多媒体资料可以轻易地从网络中获取并且任意被更改,因此对于多媒体资料的版权保护、数字签名和保密通信也日益成为人们所关注的内容。信息隐藏和数字水印技术,作为一种有效的版权保护、隐蔽通信工具,广泛... 详细信息

随着电脑的普及以及网络的广布,多媒体资料可以轻易地从网络中获取并且任意被更改,因此对于多媒体资料的版权保护、数字签名和保密通信也日益成为人们所关注的内容。信息隐藏和数字水印技术,作为一种有效的版权保护、隐蔽通信工具,广泛应用于图像、音频与视频领域,越来越多地被大家所接受与认可。矢量图的版权保护,作为多媒体的一个重要分支,也越来越多地受到人们的重视,基于这种图形的版权保护算法也层出不穷,但是现存的水印和隐藏算法更多是以牺牲载体作为代价来进行信息的添加,对于一个需要高精度载体的场合,无疑普通的水印算法不能满足要求,因此可逆水印算法应运而生,可逆水印算法对于矢量图的版权保护是一种好的选择。本文在整体介绍水印以及隐藏算法的同时,主要提出了如下几点创新与设计实现：第一：提出了一种基于矢量图的RSDR信息隐藏算法,并且详细设计了算法与实现,在章节的最后进行了多幅矢量图的测试,并且进行了同类信息隐藏算法的实验结果对比,得到了RSDR算法的性能优劣。第二：提出了一种新的基于矢量图形的可逆水印算法--插值预测法,能够拥有更优良的水印嵌入容量。本算法通过插值预测来获得-个与现有坐标值近似的值,再通过近似值与现有坐标值的差值关系来进行水印的嵌入。提取的时候首先得到水印信息,再利用之前嵌入时候的约定恢复出原始的图像。通过对插值预测法的深入研究,提出了第二种改进的插值预测算法,第二种算法是第一种的更改与补充,在原始的算法上加上了头信息,以及更准确的预测插值机制,这样令水印的容量进一步加大。最终通过实验对于不同的三幅矢量图进行测试,数据显示了第一种插值预测算法依然有更好的嵌入量。这是因为头信息的嵌入占用了大多的容量空间,即便改进的第二种预测插值方式让容量增加,但是增加的容量对于头信息来说依然得不偿失,不过改进插值预测的方法可以作为一个突破口,留待今后的更多研究。在与同类可逆算法的对比中,本文提出的两种算法有着更好的性能。

关键词：信息隐藏可逆水印矢量图差值扩展直方图

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

金融类APP的密码应用安全研究与实现

金融类APP的密码应用安全研究与实现

作者：魏仿北京邮电大学

学位级别：硕士

随着“互联网+”迅速地席卷全国和移动智能终端的迅速普及,金融业与互联网也紧密结合起来,人们开启了通过智能终端应用获取金融服务的模式。由于金融类APP与用户资金密切相关,此类应用成为黑客攻击的热门对象;目前移动终端系统中占比最... 详细信息

随着“互联网+”迅速地席卷全国和移动智能终端的迅速普及,金融业与互联网也紧密结合起来,人们开启了通过智能终端应用获取金融服务的模式。由于金融类APP与用户资金密切相关,此类应用成为黑客攻击的热门对象;目前移动终端系统中占比最大的系统是Android系统,但同时由于Android系统的开放性,开发者安全意识不强,密码算法使用不当,Android平台上的金融类APP的密码安全问题较其他平台多,如何快速又准确地发现金融类APP的密码应用安全缺陷、保证金融类APP的密码应用安全是当前金融类APP迫切解决的问题。前人对密码应用安全研究方式是建立Android密码应用通用的安全规则库,利用基于源码的静态方式或是动态插桩的方式进行密码应用安全分析。由于Android系统的原因,反编译为Java源码的过程中会丢失部分信息,不利于中间建模分析;大部分金融类APP具备反“二次打包”功能,不宜使用动态插桩分析。针对以上问题,本文提出基于smali的金融类APP密码应用安全研究方法,smali中间语言能完整保存应用信息且有自己的语法结构,便于中间建模,做到无偏差分析;结合金融类APP的密码应用安全分析现状添加规则至规则库中,通过对smali语言的语法树结构、信息提取等深入分析,研究金融类APP是否触犯规则库中规则,即金融类APP中是否存在安全缺陷。本文的研究工作如下:首先,本文全面总结了 Android平台金融类APP的密码应用安全现状,对Android平台中应用程序的架构、密码算法在应用程序中的应用机制进行深入研究。然后,研究smali中间语言的语法结构、抽象语法树和流分析等关键技术,从而提出基于smali的金融类APP的密码应用安全分析方法;结合金融类APP密码应用安全现状添加规则至规则库,阐述每条规则的原理,并证明规则的合理性。利用smali的密码应用安全分析方法识别应用程序是否触犯规则库中的规则。最后,利用本课题方法对样本进行检测,并与传统方法进行对比,证明本课题提出的方法能有效地发现金融类APP中密码应用的安全缺陷,同时该方法的检测效率相比于传统的源码检测方法有明显提升。

关键词： Android 应用安全密码应用静态检测

Android恶意应用检测海量数据分析和结果评判方法研究与设计

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Android恶意应用检测海量数据分析和结果评判方法研究与设计

作者：张亚北京邮电大学

学位级别：硕士

Android智能手机逐渐在人们生活中流行起来,导致Android应用数量逐渐增长。为获取其中蕴含的巨大经济利益,攻击者将Android平台作为新的攻击目标,通过开发和发布恶意应用实现对Android平台的感染。特别是国内的应用市场普遍缺乏有力监管... 详细信息

Android智能手机逐渐在人们生活中流行起来,导致Android应用数量逐渐增长。为获取其中蕴含的巨大经济利益,攻击者将Android平台作为新的攻击目标,通过开发和发布恶意应用实现对Android平台的感染。特别是国内的应用市场普遍缺乏有力监管,成为恶意软件重灾区。是以,定期对Android应用市场进行应用抽检是十分必要的。目前,市面上存在多种反病毒检测引擎可以检测Android应用。每种引擎对同一应用的检测结果在表达形式上存在一定差异,且各结果的具体含义均是非公开的,导致普通用户无法直接判断各结果之间是否存在相关性,也无法得出对应用恶意性的综合判定结果。通过专业人员分析,可以明确每种引擎检测结果的具体含义,并得到对应用的较为准确的综合评定结果。但是单靠人工方式完成对海量应用的分析评估肯定是不现实的。本课题针对以上问题,研究出一种应用检测数据分析及结果评判方法,基于该方法设计了相应的综合评判系统。该系统实现对Android应用的多引擎检测结果和静态检测结果的分析评判,得到一份详细的具有良好可读性的应用评判报告。本文的主要内容如下:第一,介绍恶意应用定义、分类、检测技术、恶意家族等相关知识,重点总结当前各种检测产品、研究机构对恶意应用的命名规则,拟定出一种恶意应用标准命名规则。第二,分别研究多引擎检测和静态检测结果的分析和评判方法及综合评判方法。在多引擎检测结果分析评判中,分别通过词法、语法分析方式和样本匹配方式将检测结果按标准命名规则规范化,并对比所有结果,判断应用威胁性及所属恶意家族。在静态检测结果分析评判中,提取结果中的API及数字串信息,与特定的API-API、API-数字串组合进行对比,确定应用是否具有威胁性。在综合评判中,利用Apriori算法提取已知恶意家族的静态特征,与应用的特征进行Jaccard相似度对比,如果相似度大于规定阈值则说明该应用是恶意应用,否则标记该应用为疑似应用。第三,设计一个基于以上方法的自动化系统,完成对应用检测结果的分析和评判。该系统分为多个部分,包括多引擎模块、静态模块和结果整合模块及其相关数据库。多引擎模块和静态模块实现对应用的单一方式检测结果的分析和评判,结果整合模块分析两种结果的关联性,并出示详细的分析报告。各模块的工作流程及绝大部分相关数据库的创建流程均可由程序自动完成。第四,选择合适的样本,实现系统重要规则库的创建,作为实验基础,并基于本文研究方法对应用实例进行分析,得到评判结果,通过与“安全管家”的评判结果进行对比,说明基于本文方法得到的评判结果具有更好的可识别性。第五,对本文的研究成果进行总结,指出本文需要改进的地方,即评判规则还不够完善,在后续工作中需要收集更多样本,不断发掘出新的规则。

关键词：恶意应用命名多引擎检测静态检测检测结果分析检测结果评判

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

物联网设备识别信息提取系统的设计与实现

物联网设备识别信息提取系统的设计与实现

作者：吕浩北京邮电大学

学位级别：硕士

随着物联网技术的飞速发展,物联网安全问题也日益突出,其中最主要的问题之一就是物联网资产的暴露问题。暴露在公网上的物联网设备,一旦存在安全漏洞就很容易被攻击者利用,造成严重的后果。研究发现,同一品牌、系列或型号的物联网设备... 详细信息

随着物联网技术的飞速发展,物联网安全问题也日益突出,其中最主要的问题之一就是物联网资产的暴露问题。暴露在公网上的物联网设备,一旦存在安全漏洞就很容易被攻击者利用,造成严重的后果。研究发现,同一品牌、系列或型号的物联网设备往往具有相同的安全漏洞。因此,对网络空间中的物联网设备进行品牌、类型和型号等信息的细粒度识别对于确保物联网安全至关重要。本文设计并实现了一个基于规则的物联网设备识别信息提取系统,相比现有的物联网设备细粒度识别研究,该系统在识别效果上有所提升。该系统从物联网设备的HTTP和HTTPS响应数据出发,结合搜索引擎的辅助,进行细粒度的设备识别,提取设备的品牌、类型和型号信息。本文的具体工作主要包括:首先,本文对现有的物联网设备识别研究进行了分析,总结了现有研究在识别效果上的缺点和不足,提出了本文的部分优化点。其次,本文设计并实现了基于规则的物联网设备识别信息提取系统。其核心模块包括:1.数据预处理模块。该模块首先过滤掉非物联网设备的HTTP(S)响应,然后综合多维度特征从余下的HTTP(S)响应中提取可能包含设备信息的文本,最后过滤掉文本中的无关字符串。2.候选设备关键词提取模块。该模块基于规则库从数据预处理模块得到的文本中提取候选的设备品牌、类型和型号关键词。在提取过程中考虑到了特殊设备指纹字段蕴含的设备信息,同时基于FlashText算法实现了 O(N)时间复杂度的高效提取。3.基于搜索引擎的设备信息提取模块。单凭HTTP(S)响应中提取出的候选设备关键词可能无法确定最终的设备信息,该模块借助搜索引擎来辅助确定最终的设备信息。现有研究在搜索策略、从搜索结果中提取设备信息的方法等方面存在缺陷,本文对此进行了改进和创新,提出了一套新的结合搜索引擎辅助确定设备信息的方法,实现了更好的识别效果。4.重定向和动态HTML响应处理模块。相当一部分物联网设备的HTTP(S)响应存在重定向和动态HTML现象,本文对这两种现象进行了全面的分析和处理,相比现有研究可识别出更多的物联网设备。最后,设计了针对本文物联网设备识别信息提取系统的功能和性能验证实验。验证了本文设备识别方法的可行性和有效性,也验证了本文设备识别方法相比现有方法可以实现更好的识别效果。

关键词：物联网安全设备识别资产标记

广西联通客户服务系统网络安全改造方案的设计与实施

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

广西联通客户服务系统网络安全改造方案的设计与实施

作者：李涛北京邮电大学

学位级别：硕士

由于计算机网络技术飞速发展，随之而来的网络安全问题日渐突出。广西联通客户服务系统网络存在着网络风暴、病毒入侵、网络容错能力低、数据传输不安全、路由无法切换等网路安全问题。针对上述存在问题，本论文提出了网络安全改造方案... 详细信息

由于计算机网络技术飞速发展，随之而来的网络安全问题日渐突出。广西联通客户服务系统网络存在着网络风暴、病毒入侵、网络容错能力低、数据传输不安全、路由无法切换等网路安全问题。针对上述存在问题，本论文提出了网络安全改造方案，主要从以下几个方面对现有网络进行改造及优化：1、划分VLAN：根据业务功能，将中心系统划分成若干个虚拟网络，利用三层交换机作为VLAN间路由以及VLAN间访问控制的设备，以便有效控制网络流量，提高网络安全性。2、使用VRRP：在两台三层交换机中使用虚拟路由冗余协议，将网络内所有以交换机为下一跳的终端都配置VRRP虚拟网关地址，既实现三层交换机的自动切换，又避免静态指定网关的缺陷，为系统提供了有效的冗余容错能力。3、建筑防火墙：在网络边界，即在客服系统与外部业务系统和客服系统与互连网之间建筑防火墙，通过定义严格的访问策略来实现内、外网或不同信任域之间的隔离与访问控制，实现高可用和安全访问控制。4、改造地市座席网络：在中心系统与地市座席网络连接间采用冗余设计，在地市路由器间使用热备份路由协议HSRP，从而实现地市主备路由器的自动切换，实现地市座席网络的冗余备份，提高网络的安全、可靠性。5、部署OSPF区间：将整个网络划分为主干区间和普通区间，将地市坐席网络配置到相应的OSPF区间内，共同实现地市座席网络的冗余备份;同时，为OSPF路由器配置Loopback接口，并将其作为路由器ID，提高网络的健壮性。论文方案既可有效解决当前面临的网络安全威胁，也为将来网络安全准备了基础设施，达到了全面优化网络的目的。

关键词：网络安全划分VLAN VRRP协议防火墙 OSPF区间数据配置

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于混合结构模型的电厂sis的设计与实现

基于混合结构模型的电厂sis的设计与实现

作者：刘鹏宇北京邮电大学

学位级别：硕士

在对电厂厂级监控信息系统(SIS)现状研究的基础上,分别对SIS的系统功能、硬件构成、软件开发、功能实现以及系统安全等作了全面的探讨,并对SIS在工程应用中的网络架构方案、实时数据库软件选型原则、接口实现方式与数据采集范围等关键... 详细信息

在对电厂厂级监控信息系统(SIS)现状研究的基础上,分别对SIS的系统功能、硬件构成、软件开发、功能实现以及系统安全等作了全面的探讨,并对SIS在工程应用中的网络架构方案、实时数据库软件选型原则、接口实现方式与数据采集范围等关键技术进行了分析和总结。在此基础上,给出了电厂SIS总体设计方案,以及基于两种混合结构模型的电厂SIS体系结构,并对这两种混合结构模型的结构特点和实现技术作了深入的研究;以SIS数据通信中的数据采集、传送、处理、用户与数据库的交互等为主要研究对象,探讨了SIS的接口通信实现与数据采集问题。最后,根据电厂SIS网络结构和网络配置的要求,给出了一种采用软件和硬件相结合的网络防护方案,分析了SIS与MIS通信中存在的安全隐患。现场应用结果表明,该设计方案可行有效,同时亦为新建电厂和老厂改造的SIS设计、选型、规划提供了一定参考。

关键词：厂级监控信息系统体系结构数据通信网络安全