申请/专利权人：深圳市永达电子信息股份有限公司

申请日：2021-10-26

公开（公告）日：2024-05-10

公开（公告）号：CN114221780B

主分类号：H04L9/40

分类号：H04L9/40

优先权：

专利状态码：有效-授权

法律状态：2024.05.10#授权;2022.04.08#实质审查的生效;2022.03.22#公开

摘要：本发明涉及一种工控系统网络安全保障方法、装置和计算机可读存储介质。所述方法包括将工控系统预设的所有正常业务的网络行为在TCPIP五层协议里每一层中的流量分别按主体、客体、空间、行为、时间五要素进行细分和标识，形成总正常标识库；对工控系统运行过程中产生的待识别网络行为在TCPIP五层协议在每一层中的流量分别按五要素进行特征表达并采用所述总正常标识库进行逐层识别；对可识别的网络行为判定为合规网络行为正常放行并执行相应操作，对未知的网络行为判定为不合规网络行为进行阻断。本发明能够在网络通信层面实施强制访问控制，从而可以在底层检测出非法访问行为，避免后续操作从而节省计算和内存资源。

主权项：1.一种工控系统网络安全保障方法，其特征在于，包括以下步骤：S1，将工控系统预设的所有正常业务的网络行为在TCPIP五层协议里每一层中的流量分别按主体、客体、空间、行为、时间五要素进行细分和标识，形成总正常标识库；S2，对工控系统运行过程中产生的待识别网络行为在TCPIP五层协议在每一层中的流量分别按主体、客体、空间、行为、时间五要素进行特征表达并采用所述总正常标识库进行逐层识别；S3，对可识别的网络行为判定为合规网络行为，正常放行并执行相应操作，对未知的网络行为判定为不合规网络行为，进行阻断；所述步骤S1进一步包括：S11、针对每一个正常业务的网络行为，对其在TCPIP五层协议里每一层的流量分别按主体、客体、空间、行为、时间五要素进行数据提取并编码，采用第1-N层的五要素编码作为第N层的正常标识数据，1≦N≦5；S12、采用所有正常业务的网络行为的同一层的正常标识数据构成同层标识库；S13、采用五个同层标识库构成所述总正常标识库；所述步骤S2进一步包括：S21、对工控系统运行过程中产生的待识别网络行为，对其在TCPIP五层协议里每一层的流量分别按主体、客体、空间、行为、时间五要素进行数据提取并编码，采用第1-N层的五要素编码作为第N层的特征表达数据，1≦N≦5；S22、将所述待识别网络行为的每一层的特征表达数据逐层与所述总正常标识库中的对应的同层标识库中的正常标识数据进行遍历比较识别。

全文数据：

权利要求：

百度查询： 深圳市永达电子信息股份有限公司 工控系统网络安全保障方法、装置和计算机存储介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD