收到过滤规则表达式后，会将表达式传递给数据捕获模块，并启动数据捕获模块执行捕获程序。待检数据查询模块设计本科毕业设计说明书第页在线监测系统经过解析模块各层首部信息被去除，剩余应用层数据。应用层数据是异常数据检测系统主要的检测对象，包含了控制主站传输给从站设备的控制信息或者从站设备响应控制主站的监视信息。在主界面中点击待检数据信息选项，则服务器通过请求重定向转至待检数据界面，如图所示。图,文档中没有指定样式的文字。系统下待检数据查询界面进入过滤规则设置界面后，若要返回至主界面进行其他操作，可点击返回首页超链接。根据章节数据库中待检数据表的设计，待检数据包含了待检数据编号源地址目的地址源端口号目的端口号以及异常数据。当执行查看待检数据时，服务器利用应用程序连接数据库，并利用语句将数据库中的对应信息全部读出。最终通过待检数据查询界面返回给用户。本章小结总结与展望硕士学位论文结论本文介绍了工控系统所面临的系列网络安全威胁，分析了工控系统独有的特点。介绍了在工控系统中应用非常广泛的协议和协议，针对协议的脆弱性进行分析。基于架构设计了网络通信数据异常检测系统，并搭建实验仿真平台对检测系统进行了有效验证。具体工作如下阐述了两种工控协议的结构以及实现原理，提出了工控协议的脆弱性分析。首先，介绍了在工控系统中应用非常广泛的协议和协议其次，阐述了两种协议的结构与实现原理最后，在此基础之上分析了采用此种协议的工控系统所面临的网络安全风险以及两种协议的脆弱性。设计了网络通信数据异常检测系统，并基于异常检测模型设计了异常检测规则。首先，阐述了基于架构的网络通信数据异常检测系统的总体设计其次，设计了基于的数据包捕获模块数据包解析模块异常数据检测模块数据库模块以及服务器端表单模块。设计了工控网络通信仿真软件，搭建测试平台，部署检测系统进行测试验证。首先，基于网络数据回放工具，利用图形界面设计软件封装设计了网络通信仿真软件其次，搭建仿真测试平台，设置检测系统的数据包捕获模式以及异常数据检测规则并导入检测系统最后，通过网络通信仿真软件向检测系统所在的主机发送异常数据包，根据测试结果验证了检测系统的有效性。不足与展望工控系统的应用领域非常广泛且大多应用于电力水利化工油气等重要行业。结合当前国内外形势，工控系统在不断扩大应用领域的同时其网络安全也面临着巨大威胁。近几年，由于针对工控系统的网络攻击事件不断被报道，工控系统的网络安全防护成为比较热门的研究领域。分析通信协议脆弱性并设计异常数据检测系统是种新兴的防护手段，有非常好的研究价值以及应用前景，也受到了越来越多的重视。本科毕业设计说明书第页由于本文的检测系统测试实验是在实验室环境下完成的，所以还需要进步的完善与研究。参考文献硕士学位论文致谢时光荏苒，随着论文的落笔，我的本科学习阶段也即将结束。四年的学习生活使我受益匪浅，南京理工大学求是创新的精神以及良好的的学术科研氛围令我终生难忘。我将永远以作为名南理工人而自豪，也将激励我在今后的工作和生他网页开发语言语言具有以下几个优点开放的源代码，所有的源代码全部公开，使用者可通过多种途径获得，对于学习使用非常方便。的快捷性，可以被嵌入于语言，编辑简单，程序开发快。跨平台性强，根据实际情况，程序可以运行在等系统下。面向对象，在，中，面向对象编程方面得到很大改进，可以将面向过程和面向对象两者起混用，可以用来开发大型商业程序。效率高，代码执行时，运行在相应的平台解释器上，消耗系统资源比较少，运行环境简单，运行效率高。数据库连接广泛，具有非常强大的数据库支持功，可以与很多主流的数据库建立起连接，如等。在系统系搭建环境，需要先安装些相关工具，并设置必要的参数。若要使用扩展库，需要对重新进行编译。所需要的安装包有。是语言版的解释器，需要类库的支持才能访问文件。具体安装过程为将安装包拷贝到下在目录下创建目录解压安装包，解压完成后进入解压目录检测配置项，并生成文件为编译做准备通过执行编译最后通过进行安装。安装完和后才能安装，具体安装过程为拷贝安装包本科毕业设计说明书第页到下回到目录，创建目录解压安装包，解压完成后进入解压目录检测配置项，并生成文件为编译做准备通过执行编译最后通过进行安装。安装完成后需要修改的配置文件，使服务器支持脚本语言。服务器端表单设计操作人员通过浏览器访问搭载在系统上的服务器，并提交所要执行的命令，服务器控制每个功能模块执行相应的操作。操作人员与检测系统实现交互的表单包括了以下几个部分登陆模块主页模块数据捕获与解析模块异常检测规则设置模块待检数据查询模块异常数据查询模块。登陆模块设计异常检测系统部署在服务器主机上，操作人员使用浏览器访问服务器，可以实现异常检测系统的各种功能。对于使用检测系统的每位操作人员都需要进行认证，登陆模块设计如图所示。图,文档中没有指定样式的文字。系统下异常检测系统登录界面检测系统数据库中的用户表存储了所有能使用检测系统的用户信息。输入用户名及通信规约的介绍与脆弱性分析本科学位论文密码点击登录按钮，浏览器以浏览器请求方式的种请求方式将用户信息提交至服务器。通过查询数据库进行验证，若用户信息正确则进入系统主页界面，若用户信息则停留在登录界面用户名及密码置空。数据捕获与解析模块设计根据第三章的内容。在进行数据包捕获之前，需要确定捕获特定数据包还是捕获所有数据包。实际应用中，在检测系统主页界面点击数据捕获与解析选项，则通过服务器重定向转至过滤规则设置页面。如图所示。图,文档中没有指定样式的文字。系统下数据包捕获模式设置界面进入过滤规则设置界面后，若要返回至主界面进行其他操作，可点击返回首页超链接。根据实际情况，可以选择捕获所有数据包或者捕获特定数据包两种模式。若选择捕获特定数据包模式，需要将具体的过滤规则填写到过滤规则表达式栏。若出现可点击重置按钮，重新设置过滤规则。若选择捕获所有数据包模式，不需要设置过滤规则。此时数据捕获模块将捕获所有流经目的主机网卡的数据包。最后，需要点击提交按钮将信息传递给服务器。需要注意的是服务器在活中的理论性文体,它要求通过材料和逻辑推理来证明作者的观点,辩明是非曲直,它必须具备论点论据论证三个要素。而有的学员对文体把握不准,未弄清论文和其它文体的区别,因而写出来的论文,有的像调查报告,有的像经验总结,有的甚至像报告文学。如有篇关于企业改革要以人为本的文章,作者从报刊杂志和网上搜集了中外企业举贤授能重视人才终于走向成功的几十个典型事例,用文学性语言描写叙述,而点也没有对事例加以分析,没有生发开去论证观点形成自己的认识。这样的文章,与其说是论文,倒不如说是故事会。因此,把握论文的文体特征,弄清论点论据论证三个要素之间的关系,是写好毕业论文的基本要求。忌语言标点出错,格式不整语言不行。格式。字体。标点。标点符号是无声的语言,发挥着与文字同样的功能。运用得正确,可以十分准确地表情达意。反之,如果不注意正确使用标点符号,将会损害语意的表达。忽视标点符号的恰当使用,是毕业论文中存在的较为普遍的现象。种通病就是顿点到底,论文写完了,还是个顿号另种情况是标点符号使用不当,当用而不用,当用顿号却用逗号。这些现象在论文初稿阶段尤为突出。关于文面的规范标准格式问题,目前各高校未提出统要求。有的学校要求学生可电脑打印,也有的学校要求用手工誊写。大部分高校为了学生能积极投身于毕业论文写作的综合训练中去,要求统手工誊。于是就出现了有的论文标题位置不当,字迹潦草,文面不整不洁等现象,造成阅读困难。中心论点,精心选择材料,再从各个不同的角度展开论述,道理说得越充分越透彻,论文质量就越高。忌空谈理论,言之无物歌德曾经说过,理论是灰色的,生活之树常青。这里的生活,即是社会实践。理论如果离开了实践,就成了无源之水,无本之木。理论文章就要联系实际,这是理论形成的根据,也是理论发展的需要。因此毕业论文必须回答实践中提出的问题,充分体现论文的社会价值。作为高等院校毕业生来说,应通过撰写毕业论文,实现由知识向能力的转化。如果不去认真进行调查研究,不深入实践中去考察,写出来的论文就会只有空话套话,就会空乏无物枯燥无味。毛泽东同志曾在反对党八股文中,把这种空谈理论缺乏生命力的文章比作旧上海滩的瘪三,这种瘪三式的文章是任何写作技巧也无法使它健全存活的。忌外行逞能,不伦不类前面说过,选题要适中,量力而行。这就包含着个选择自己所熟悉所内行与所学专业相关的问题。我们所处的时代知识更新换代特别快,任何人都不可能全知天下事。每个学生都有自己的专业爱好和特长,在自己熟悉的领域或所学的专业内讨论问题,说的就是内行话,研讨专业外的问题,就可能出现外行现象,自然写不出高水平的论文来。而近年来有的学员的论文偏离了专业和所学的主要课程。例如学行政管理专业的写国际金融市场内容的不少学政法专业的又研究小城镇建设在农村经济建设中的地位和作用,如此等等。正因为离开了自己的专业学习基地,理论根基不深,情况不熟,结果写出来的论文,不合客观事理和逻辑,有的甚至误入歧途,得出荒谬的结论。因此,有的学员在答辩时支支吾吾,前言不答后语。收到过滤规则表达式后，会将表达式传递给数据捕获模块，并启动数据捕获模块执行捕获程序。待检数据查询模块设计本科毕业设计说明书第页在线监测系统经过解析模块各层首部信息被去除，剩余应用层数据。应用层数据是异常数据检测系统主要的检测对象，包含了控制主站传输给从站设备的控制信息或者从站设备响应控制主站的监视信息。在主界面中点击待检数据信息选项，则服务器通过请求重定向转至待检数据界面，如图所示。图,文档中没有指定样式的文字。系统下待检数据查询界面进入过滤规则设置界面后，若要返回至主界面进行其他操作，可点击返回首页超链接。根据章节数据库中待检数据表的设计，待检数据包含了待检数据编号源地址目的地址源端口号目的端口号以及异常数据。当执行查看待检数据时，服务器利用应用程序连接数据库，并利用语句将数据库中的对应信息全部读出。最终通过待检数据查询界面返回给用户。本章小结总结与展望硕士学位论文结论本文介绍了工控系统所面临的系列网络安全威胁，分析了工控系统独有的特点。介绍了在工控系统中应用非常广泛的协议和协议，针对协议的脆弱性进行分析。基于架构设计了网络通信数据异常检测系统，并搭建实验仿真平台对检测系统进行了有效验证。具体工作如下阐述了两种工控协议的结构以及实现原理，提出了工控协议的脆弱性分析。首先，介绍了在工控系统中应用非常广泛的协议和协议其次，阐述了两种协议的结构与实现原理最后，在此基础之上分析了采用此种协议的工控系统所面临的网络安全风险以及两种协议的脆弱性。设计了网络通信数据异常检测系统，并基于异常检测模型设计了异常检测规则。首先，阐述了基于架构的网络通信数据异常检测系统的总体设计其次，设计了基于的数据包捕获模块数据包解析模块异常数据检测模块数据库模块以及服务器端表单模块。设计了工控网络通信仿真软件，搭建测试平台，部署检测系统进行测试验证。首先，基于网络数据回放工具，利用图形界面设计软件封装设计了网络通信仿真软件其次，搭建仿真测试平台，设置检测系统的数据包捕获模式以及异常数据检测规则并导入检测系统最后，通过网络通信仿真软件向检测系统所在的主机发送异常数据包，根据测试结果验证了检测系统的有效性。不足与展望工控系统的应用领域非常广泛且大多应用于电力水利化工油气等重要行业。结合当前国内外形势，工控系统在不断扩大应用领域的同时其网络安全也面临着巨大威胁。近几年，由于针对工控系统的网络攻击事件不断被报道，工控系统的网络安全防护成为比较热门的研究领域。分析通信协议脆弱性并设计异常数据检测系统是种新兴的防护手段，有非常好的研究价值以及应用前景，也受到了越来越多的重视。本科毕业设计说明书第页由于本文的检测系统测试实验是在实验室环境下完成的，所以还需要进步的完善与研究。参考文献硕士学位论文致谢时光荏苒，随着论文的落笔，我的本科学习阶段也即将结束。四年的学习生活使我受益匪浅，南京理工大学求是创新的精神以及良好的的学术科研氛围令我终生难忘。我将永远以作为名南理工人而自豪，也将激励我在今后的工作和生