论文部分内容阅读
随着智能电网的发展,电网公司现有的通信网络已经无法满足电力业务对可靠性,安全性以及移动性的需求。因此需要选择合适的无线通信技术,建立无线网络来满足电网公司的业务需求。基于LTE技术建立电网自己无线基站,用于支持电力配用电侧业务;无线基站与LTE核心网、电力通信网内网之间使用有线公网进行数据传输,是当前主流的电力无线专网建设方案。为了确保网络的安全性,安全网关在网络中是必不可少的。本文主要从确保基站与核心网之间数据的安全传输,提高核心网安全性两方面来对电力无线专网安全网关进行研究与实现。 本文给出了基于对称加密、GAP和RADIUS技术,具备数据机密性保护、内外网隔离和内网接入认证的安全网关总体设计方案,能够满足LTE电力无线专网主要的安全需求。针对LTE系统基站与核心网之间数据传输缺乏机密性保护的问题,本文基于C/S架构设计实现数据安全传输系统,实现共享密钥的协商、校验、同步和安全存储,并使用 AES加密技术对eNB S1接口的数据进行加解密。针对核心网和内网的网络接口暴露在公网当中导致易受到网络攻击等问题,本文基于网络隔离技术设计了网络隔离模块,实现内外网数据的安全交换,能够防范来自外网的网络攻击;基于RADIUS技术研发身份认证模块,并与访问控制模块一起实现内网访问控制功能。针对单个安全网关处理能力不足和带宽有限等问题,本文提出了一种部署安全网关集群的方案,从而提升整个网络的处理速度,缓解数据的时延、拥塞等问题。最后开发管理终端和部署数据库,方便运维和管理人员进行系统的配置、监视和管理。 本文最后使用开源项目OAI和软件无线电平台搭建LTE通信系统来对安全网关进行测试。测试结果验证了安全网关能够实现数据的安全传输,能够提高电力无线专网的安全性。本文提出的安全网关实现方案特别适合用于SDR(Software Defined Radio软件无线电)分布式基站的部署。安全网关和SDR分布式基站一起可以为电网公司建设电力无线专网提供一种低成本、易部署的解决方案。