对我的监控系统有什么建议？

Question

我是一名年轻的专业人​​士，涉足嵌入式设计、IT 网络、控制/监控系统等等。目前，我正在使用 Tibbo Techonology 的 DS1102 设备开发监控系统。

http://tibbo.com/products/controllers/ds110x/ds1102

它是一种可编程设备，涵盖串行和以太网通信。对于我的项目，它的主要任务是串行数据收集和数据库填充。串行通信通过 RS485 完成，使用的数据库是 MySQL 5.5。我的数据库托管在一个公共 IP 上，当我的设备位于 NAT 后面时，该 IP 还为该接口运行一个网络服务器。它使用公共 IP 直接连接到数据库。

我想征求意见，以便我可以增强和升级它。现在这些是 我想问的问题。

1. 哪个更好？将服务器放在公共 IP 上还是使用端口转发？ 我还将它用作我的监控系统接口的网络服务器。

2. 为了与设备通信（重启、更改 IP 等），我在 python 使用 UDP（使用设备的端口 65535）并设置设备与应用程序通信以获取特定命令。我担心的是我想加密我的 python 应用程序和设备之间的通信。 DS1102 上唯一可用的加密和解密功能是 RC4。您对在此应用程序中使用 RC4 有何想法？另外，我打算在端口 65535 上进行端口转发，以便我可以从外部使用我的 python 应用程序。 RC4 也能可靠吗？我真的很想学习如何正确使用加密。

3. 我还计划为警报消息实施 SMTP。 Tibbo 有一个示例代码，我以此为基础。问题是，它在 AUTH PLAIN LOGIN 上。我想我以后想把它变成 STARTTLS。可以推荐一些关于STARTTLS算法的课程吗？

4. 关于 MAIL FROM: 和 RCPT TO: 的详细信息是什么？因为在使用命令 DATA，程序员无论如何都可以写 From: 和 To: 这可以使他的身份成为其他人。

现在就是这样。非常欢迎提出建议。 您还可以分享一些不错的阅读材料和链接。我总是渴望学习。 :)

感谢您的宝贵时间。

Answer 1

2。 加密将任意数量的数据（明文）的机密性替换为少量数据（密钥）的机密性。换句话说，您的通信仅与密钥一样机密——如果共享密钥泄露，加密将一文不值。 More on this.

另请注意，纯 RC4 不提供真实性（消息完整性）。对手可以随心所欲地修改消息。他甚至可以发送他自己的消息，这些消息将被密码认为是完全有效的。验证消息的有效性取决于解析消息的代码。

如果您的消息很简单（只有几个字节左右），攻击者可以简单地发送随机字节，直到它们解密以形成有效消息，而无需知道任何关于密钥的信息。例如，平均只尝试 100 次 1 字节消息就会发生这种情况。

您显然必须使用某种随机数来防止微不足道的重放攻击。

RC4 本身也是相当古怪的。我猜你已经知道许多“drop-n”变体等等。

简而言之，协议设计是危险的。即使是专家也经常会弄错（例如查看WEP）。解决这个问题最直接的方法是找到可以处理现有协议的硬件，例如TLS。