一種工控邊界網(wǎng)絡(luò)安全防護(hù)方法

基本信息

申請(qǐng)?zhí)?/td> CN202110230890.5 申請(qǐng)日 -
公開(kāi)（公告）號(hào) CN112910921A 公開(kāi)（公告）日 2021-06-04
申請(qǐng)公布號(hào) CN112910921A 申請(qǐng)公布日 2021-06-04
分類(lèi)號(hào) H04L29/06 分類(lèi) 電通信技術(shù);
發(fā)明人 張登;馬文博;趙磊;許克珂;高漢軍;蘇輝;朱旭東 申請(qǐng)（專(zhuān)利權(quán)）人 中國(guó)核能電力股份有限公司
代理機(jī)構(gòu) 核工業(yè)專(zhuān)利中心 代理人 陳早璟
地址 430223 湖北省武漢市東湖新技術(shù)開(kāi)發(fā)區(qū)民族大道1021號(hào)
法律狀態(tài) -

摘要

摘要 本發(fā)明屬于信息防護(hù)領(lǐng)域，具體涉及一種工控邊界網(wǎng)絡(luò)安全防護(hù)方法。現(xiàn)有技術(shù)工控邊界防護(hù)過(guò)于單一，缺乏有效監(jiān)測(cè)和審計(jì)，從管理大區(qū)到生產(chǎn)大區(qū)的安全威脅不可知不可控。本方法包括四個(gè)部分：在生產(chǎn)大區(qū)和管理大區(qū)之間接入安全區(qū)；建立四道安全防線；集中分析和監(jiān)測(cè)；分級(jí)應(yīng)急處置。本方法實(shí)現(xiàn)了對(duì)工控邊界網(wǎng)絡(luò)行為的監(jiān)測(cè)，保障工控邊界數(shù)據(jù)接入服務(wù)器（如PI服務(wù)器）的主機(jī)安全，同時(shí)在受到非法入侵時(shí)能夠以邏輯鏈路和物理鏈路隔離方式阻斷，全面提高工控系統(tǒng)的邊界安全防護(hù)水平。