針對IEC60870-5-101協(xié)議的安全防護(hù)方法及系統(tǒng)

基本信息

申請?zhí)?/td> CN201610164703.7 申請日 -
公開（公告）號 CN105577704B 公開（公告）日 2018-08-17
申請公布號 CN105577704B 申請公布日 2018-08-17
分類號 H04L29/06 分類 電通信技術(shù);
發(fā)明人 陳惠欣 申請（專利權(quán)）人 交通銀行股份有限公司北京慧忠里支行
代理機(jī)構(gòu) 北京商專永信知識產(chǎn)權(quán)代理事務(wù)所（普通合伙） 代理人 方挺;時寅
地址 100085 北京市海淀區(qū)上地信息產(chǎn)業(yè)基地開拓路7號1幢二層2201室
法律狀態(tài) -

摘要

摘要 本發(fā)明提供一種針對IEC60870?5?101協(xié)議的安全防護(hù)方法，包括：對接收到的外部訪問請求進(jìn)行組包；檢測所述外部訪問請求組成的幀的完整性；根據(jù)第一預(yù)設(shè)白名單確定所述外部訪問請求的合法性，并確定所述外部訪問請求的幀類型；當(dāng)所述外部訪問請求為固定格式幀或單字符幀時，允許所述外部訪問請求通過并將所述外部訪問請求轉(zhuǎn)發(fā)至內(nèi)部通訊端口；當(dāng)所述外部訪問請求為可變格式幀時，根據(jù)第二預(yù)設(shè)白名單確定所述外部訪問請求的合法性。本發(fā)明還提供了相應(yīng)的安全防護(hù)系統(tǒng)。本發(fā)明在鏈路層和應(yīng)用層進(jìn)行了多級安全防護(hù)，可以有效地抵御針對采用該協(xié)議的工控設(shè)備或系統(tǒng)的各種攻擊，有效地避免了現(xiàn)有技術(shù)中不具備安全防范機(jī)制導(dǎo)致的安全風(fēng)險。