随着计算机和网络通信技术的发展,工业生产过程逐渐实现数字化和智能化,自动化程度越来越高。工业控制系统最开始采用集中控制的计算机网络结构,之后进行技术改进,改用了分布式的计算机控制(DCS),现在采用的是现场总线技术(FSC),并逐渐实现了与以太网互连的智能化以太网端远程控制的嵌入式异构网络。CAN总线作为一种实现简单、传输速率快、高效且安全性优良的总线网络得到很多工业网络的亲睐,以太网和CAN总线互连的嵌入式异构网络成为近年来以太网与工业控制网融合的研究热点。但是工业总线外连给安全性良好的CAN总线带来了新的安全威胁,以太网端的路由攻击造成的网络瘫痪会直接影响工业总线网络的运行。本课题针对以太网和CAN总线互连的工业异构网络路由安全进行研究,并提出了针对常见路由ARP攻击和DDOS攻击的异构网络防护措施。针对工业异构网络,本文首先探索了工业控制网络的主要现场总线技术以及CAN总线的技术协议,分析了以太网与工业控制网互连的必要性及网络技术,并对以太网和CAN总线互连网络的发展现状进行了剖析。其次,本文分析了工业异构网络面临的安全威胁,重点讨论了常见的ARP攻击和DDOS攻击的原理和常见防护方法。然后,本文针对以上两种攻击方式提出了数据加密和协议改进两种防护措施,研究了适合工业控制数据的加密技术,并对协议改进方案进行了深入的技术分析。最后,本文对两种攻击方式及提出的协议改进方法进行了仿真验证,仿真结果表明提出的防御措施确实可以起到一定的有效防护作用。本文通过对工业异构网络路由安全及其防护措施的研究,为工业异构网络的安全技术研究提供了一个可借鉴的方案,同时对加密技术进行了研究分析,希望能引起更多人对工业异构网络安全的关注。