论文摘要
智能化建筑是21世纪建筑业的主导方向,他是建筑技术与电子信息技术相结合的产物。俗称“5A”,因为它一般包含五大要素:楼宇自动化系统(BAS)、通信自动化系统(CAS)、办公自动化系统(OAS)、消防自动化系统(FAS)、安防自动化系统(SAS)。纵观全局,信息技术是建筑智能化的核心和基础,支撑着建筑物内各个部分系统的通信并且影响着楼宇智能自动化系统的可靠性。这种可靠性主要是指系统的抗攻击性和数据的安全性。信息技术部分的安全直接关系到建筑功能的正常运转,网络之间还存在着信息传输和共享,一旦发生网络安全问题,轻则引起局部区域与功能的失控,重则整个建筑智能系统陷于瘫痪。随着智能化建筑各项功能与提供的各项服务愈来愈集成化,众多的功能均基于一个统一的平台,也增大了系统的风险。本文针对智能楼宇面临的安全性问题设计了一个建筑物安全防护系统。将系统按照不同的层次分为三种类型的设备,采用中心式与分布式结合的方式提供高效、高可靠性的服务。对外部的Internet,根据防火墙策略来过滤数据包和控制连接,防止外部入侵进入楼宇。对内部的Intranet,系统对数据通讯进行管理,保障用户通讯、用户数据的可靠和安全,并且提供更高级别的防火墙安全管理。本系统在网络数据的传输过程中增加了加密层、编码层和防火墙。加密层对数据发送端的原始数据进行加密,在数据接收端,根据事先协商的密钥解密,来使得数据难以被破解。编码层使用网络编码,将准备发送的原始文件编码分包,然后在网络中随机选择路径,分路传输,增大窃听数据的难度。防火墙用来抵挡外来的非法连接请求或者不安全的数据传送,保障系统正常地运行。