[發明專利]工業控制動態防御方法和系統

有效

• 申請號: 201710119529.9
• 申請日: 2017-03-02
• 公開（公告）號: CN106657163B
• 公開（公告）日: 2019-12-17
• 發明（設計）人: 詹鑫;劉振全;張東升
• 申請（專利權）人: 北京網藤科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 11278 北京連和連知識產權代理有限公司
• 代理人: 張濤

1.一種工業控制動態防御方法，其特征在于，所述方法包括以下步驟：

清洗工業網絡流量數據以得到干凈的工業控制協議流量數據；

對所述工業控制協議流量數據進行判斷以獲知所述工業控制協議流量數據是已知的或者未知的；

通過智能學習引擎深度學習所獲得的未知的工業控制協議流量數據，并記錄學習到的協議數據格式，通過長時間的大數據量的所述記錄獲取協議數據區間范圍；

根據所述區間范圍進行協議內容智能填充，并整合協議數據格式和填充后的數據以形成學習結果；

根據所述學習結果，生成動態變化的白名單；

根據所述白名單，進行工業控制動態防御；

其中，清洗工業網絡流量數據的同時對所述工業網絡流量數據進行分解以獲得工業控制協議流量數據，并根據事先存儲的動態變化的白名單，對所獲得的工業控制協議流量數據進行交互匹配，并根據所述匹配的結果，對所述工業控制協議流量數據進行判定操作。

2.根據權利要求1所述的工業控制動態防御方法，其特征在于，所述方法進一步包括在所述生成動態變化的白名單的步驟之后在應用節點部署緩存數據庫以緩存節點數據。

3.根據權利要求2所述的工業控制動態防御方法，其特征在于，所述方法進一步包括對所述節點數據進行備份并永久性存儲。

4.根據權利要求1所述的工業控制動態防御方法，其特征在于，所述白名單包含行為人、行為時間、操作內容中的一種或多種。

5.根據權利要求1所述的工業控制動態防御方法，其特征在于，在所述工業控制協議流量數據是已知的情況下，忽略所述已知的工業控制協議流量數據。

6.根據權利要求1所述的工業控制動態防御方法，其特征在于，所述判定操作包括允許或者阻止所述工業控制協議流量數據通過。

7.一種工業控制動態防御系統，其特征在于，所述系統包含流量分析模塊、與所述流量分析模塊通信連接的工控協議判定模塊、與所述工控協議判定模塊通信連接的智能學習模塊、與所述智能學習模塊通信連接的動態白名單生成模塊、與所述動態白名單生成模塊通信連接的分布式緩存數據庫、與所述分布式緩存數據庫通信連接并相互傳遞數據的集群存儲數據庫、與所述分布式緩存數據庫通信連接的動態協議匹配模塊、以及與所述動態協議匹配模塊通信連接的行為判定模塊，其中，

所述流量分析模塊用于對工業網絡流量數據進行詳細分析，清洗所述工業網絡流量以得到干凈的工業控制協議流量數據；

所述工控協議判定模塊用于對所述清洗后的所述工業控制協議流量數據進行已知的或未知的判定，忽略已知的所述工業控制協議流量數據；

所述智能學習模塊用于通過智能學習引擎深度學習所獲得的未知的工業控制協議流量數據，并記錄學習到的協議數據格式，通過大數據量的所述記錄獲取所述協議數據區間范圍，并根據所述區間范圍進行協議內容智能填充，整合協議數據格式和填充后的數據以形成學習結果；

所述動態白名單生成模塊用于根據所述智能學習模塊的所述學習結果，生成最終的動態變化的白名單；

所述分布式緩存數據庫用于在應用節點部署緩存數據庫以緩存節點數據并實施寫入/讀取的操作；

所述動態協議匹配模塊用于將所述工業網絡流量數據進行分解以獲得工業控制協議流量數據，并通過查詢所述分布式緩存數據庫中的事先存儲的動態變化的白名單對所獲得的工業控制協議流量數據進行交互匹配；和

所述行為判定模塊用于根據所述動態協議匹配模塊的結果進行內核級的判定操作；

其中，所述流量分析模塊和動態協議匹配模塊同時進行。

8.根據權利要求7所述的工業控制動態防御系統，其特征在于，所述系統進一步包括集群存儲數據庫，用于對所述分布式緩存數據庫中的內容進行備份并永久性存儲記錄。

9.根據權利要求8所述的工業控制動態防御系統，其特征在于，所述判定操作包括允許或者阻止所述工業控制協議流量數據通過。