[發明專利]一種工業網絡數據隔離方法、裝置及存儲介質

有效

• 申請號: 202011495040.X
• 申請日: 2020-12-17
• 公開（公告）號: CN112637176B
• 公開（公告）日: 2021-08-20
• 發明（設計）人: 張儉鋒;李峰;趙慧奇;王紹密;和希文
• 申請（專利權）人: 山東云天安全技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 濟南千慧專利事務所(普通合伙企業) 37232
• 代理人: 趙長林

1.一種工業網絡數據隔離方法，其特征在于，包括：

接收外部管理網絡側主機發送的報文，并將所述報文的源IP地址與可信任源IP地址進行匹配，攔截源IP地址不屬于所述可信任源IP地址的報文；在所述報文的源IP地址屬于所述可信任源IP地址范圍的情況下，確定所述報文的類型；

在所述報文的類型為數據報文的情況下，攔截所述數據報文；在所述報文的類型為指令報文的情況下，確定所述指令報文的危險等級；

對所述指令報文進行解析，得到以下任意一項或多項影響報文危險等級的報文信息：所述指令報文的報文標識、報文序列號、報文計數幀、報文協議、報文偏移、報文生存時間，并分析所述報文信息的特征，用以確定影響所述指令報文的危險等級的報文特征數據；

將所述指令報文劃分為L個危險等級，通過確定所述指令報文屬于等級h(h≤L)的概率P(h)；其中，h代表任意一個危險等級；G_h為根據所述報文特征數據構建的回歸模型；且G_h＝B_h0+B_h1Y₁+…+B_hkY_k；其中，k為影響指令報文危險等級的報文信息的個數，Y_j(j＝1，2，…，k)為所述報文特征數據中第j個報文特征數據的值；B_h1，…，B_hk為所述回歸模型的偏回歸系數，用于表示Y_j(j＝1，2，…，k)對指令報文危險等級的影響大小，B_h0為常數項；

預設所述指令報文的危險等級包括等級1、等級2、等級3、等級4；所述等級1為無危險性，所述等級2為低危險性，所述等級3為中危險性，所述等級4為高危險性；

根據所述報文特征數據以及所述指令報文屬于等級h(h≤L)的概率P(h)，計算所述指令報文分別屬于等級1、等級2、等級3、等級4的P(1)、P(2)、P(3)以及P(4)，將概率最大的等級作為所述指令報文的危險等級；

在所述指令報文的危險等級低于預設危險等級的情況下，將所述指令報文發送到工業系統網絡側主機；

接收所述工業系統網絡側主機發送的工業數據，對所述工業數據進行數據加密，并將所述加密后的密文以及密鑰發送到所述外部管理網絡側主機以使所述外部管理網絡側主機對所述密文進行解密；其中，所述外部管理網絡的安全等級低于所述工業系統網絡。

2.根據權利要求1所述的一種工業網絡數據隔離方法，其特征在于，所述接收所述工業系統網絡側主機發送的工業數據，對所述工業數據進行數據加密，并將所述加密后的密文以及密鑰發送到所述外部管理網絡側主機以使所述外部管理網絡側主機對所述密文進行解密，具體包括：

將所述工業數據劃分為長度為N-1的若干明文塊，并在每個明文塊上增加一個序號字節，從而得到一個N維明文向量M_N；

通過混沌隨機函數隨機生成一個N*N的矩陣A_NN和一個N維矩陣B_N，預設密鑰K＝{N,A_NN,B_N}；

根據所述密鑰K以及公式C_N＝A_NNM_N+A_NNB_N，對所述明文向量M_N進行初始加密，得到N維密文向量C_N；

將所述密文向量C_N劃分為一個p維向量C_P和一個q維向量C_q，其中，p+q＝N；

根據所述密鑰K，分別對所述p維向量C_P進行線性加密變換，得到p維密文向量D_P；以及對所述q維向量C_q進行非線性加密變換，得到q維密文向量D_q。