[發明專利]工業控制網絡監測裝置和方法

有效

• 申請號: 201910342151.8
• 申請日: 2019-04-26
• 公開（公告）號: CN110221581B
• 公開（公告）日: 2022-03-15
• 發明（設計）人: 王朝棟;欒少群;彭新
• 申請（專利權）人: 工業互聯網創新中心（上海）有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G05B19/418
• 代理公司: 上海晨皓知識產權代理事務所(普通合伙) 31260
• 代理人: 成麗杰

本發明實施例涉及信息安全技術領域，公開了一種工業控制網絡監測裝置和方法。本發明中，一種工業控制網絡監測裝置，包括：策略執行模塊和安全監測模塊；策略執行模塊，用于根據對工業控制網絡中的通信數據進行深度解析得到的解析結果，獲取預設的業務策略，并根據業務策略執行安全監測操作；其中，不同的解析結果對應不同的業務策略；安全監測模塊與策略執行模塊連接，用于獲取策略執行模塊執行安全監測操作過程中得到的監測數據，并對監測數據進行分析，以確定是否存在異常。本發明實施例還提供了一種工業控制網絡監測方法，可以提高工業控制系統的安全防護能力。

技術領域

本發明實施例涉及信息安全技術領域，特別涉及一種工業控制網絡監測裝置和方法。

背景技術

工業互聯網是全球工業系統與高級計算、分析、感應技術以及互聯網連接融合的結果，作為第四次工業革命的重要基石和數字化轉型的關鍵支撐力量，工業互聯網極大加速了傳統工業與信息通信技術的深度融合，正在全球范圍不斷顛覆傳統制造模式、生產組織方式和產業形態，成為推動傳統產業加快轉型升級、新興產業加速發展壯大的新動力和新引擎。其中，工業數據是工業互聯網采集、傳輸、存儲、分析和應用的關鍵資源要素,并隨著工業互聯網創新發展戰略的深入貫徹實施而不斷被賦予新的使命，成為助推現代工業體系升級和支撐制造業數字化、網絡化、智能化轉型的基礎動力。

然而，發明人發現現有技術中至少存在如下問題：由于傳統的工業控制系統多為采用專用技術的封閉網絡，對外沒有互聯互通，相應地，工業控制系統中的各種工業控制設備、應用、系統、通信協議都主要針對專有的封閉環境而設計。由于沒有現實的信息安全威脅，工業自動化控制系統在設計、實現與部署過程中，無須過多考慮網絡攻擊、信息安全等問題。但是，隨著工業互聯網的普及和發展，網絡攻擊、信息安全等問題日漸突出，工業控制系統較低的安全防護能力成為當前亟待解決的技術問題。

發明內容

本發明實施方式的目的在于提供一種工業控制網絡監測裝置和方法，使得可以提高工業控制系統的安全防護能力。

為解決上述技術問題，本發明的實施方式提供了一種工業控制網絡監測裝置，包括：策略執行模塊和安全監測模塊；策略執行模塊，用于根據對工業控制網絡中的通信數據進行深度解析得到的解析結果，獲取預設的業務策略，并根據業務策略執行安全監測操作；其中，不同的解析結果對應不同的業務策略；安全監測模塊與策略執行模塊連接，用于獲取策略執行模塊執行安全監測操作過程中得到的監測數據，并對監測數據進行分析，以確定是否存在異常。

本發明的實施方式還提供了一種工業控制網絡監測方法，包括：根據對工業控制網絡中的通信數據進行深度解析得到的解析結果，獲取預設的業務策略，并根據業務策略執行安全監測操作；其中，不同的解析結果對應不同的業務策略；獲取執行安全監測操作過程中得到的監測數據，并對監測數據進行分析，以確定是否存在異常。

本發明實施方式相對于現有技術而言，提供的一種工業控制網絡監測裝置包括：策略執行模塊和安全監測模塊；策略執行模塊，用于根據對工業控制網絡中的通信數據進行深度解析得到的解析結果，獲取預設的業務策略，并根據業務策略執行安全監測操作；其中，不同的解析結果對應不同的業務策略；安全監測模塊與策略執行模塊連接，用于獲取策略執行模塊執行安全監測操作過程中得到的監測數據，并對監測數據進行分析，以確定是否存在異常。本實施方式中，在通過對工業控制網絡中的通信數據進行深度解析得到解析結果，再獲取到與解析結果對應的業務策略，并根據業務策略執行安全監測操作的步驟中，由于不同的解析結果對應不同的業務策略，并且策略執行模塊的安全監測操作具體是根據業務策略來執行的，因此使得可以根據不同的業務策略執行不同的安全監測操作，即安全監測操作的針對性更強，從而可以提高工業控制系統的安全防護能力。