随着现代通信网络的不断发展,人们生活中的各个领域都渗透着以太网,尤其是现代工业控制领域。人们希望在任意时间、地点能够与任何人或设备进行通信,而单一网络一般不能满足要求,这使得异构网络互联越来越受到重视。但当前不同网络在通信技术、所采用的通信协议方面均存在一些差异,使得异构网络互联的安全问题变得越来越突出。本论文重点讨论CAN总线网络与IP网络两种异构网络互联及这两种网络在多网关条件下所面临的安全威胁,并对相应的安全威胁提出一些解决方法,主要工作有：首先,本论文研究了以太网TCP/IP协议、CAN总线协议,并针对这两种网络协议及异构网关协议转换方法进行了分析；其次,对当前CAN总线网络与IP网络这两种网络互联面临的安全威胁进行了研究,面临的安全威胁主要有数据窃取、数据篡改、缓存器溢出、DDOS攻击、驻留攻击等,论文对每种攻击类型提出了相应的防御措施,如：对传输的数据进行加密、校验,定时更新CAN网关中的程序等,在应对DDOS攻击时,采用更改TCP协议方法,在三次握手协议中加入SYN Cookie值检查法。最后,搭建了实际测试系统,对各种攻击类型和相应的防御策略进行了测试。测试结果表明,采用上述防攻击方法具有一定的有效性和可行性。研究多网关异构网络目前面临的各种安全威胁及相应的安全防御方法,这关系到国家基础设施安全,对于工业控制领域的安全防范具有重要意义。