[發明專利]一種基于PLC的工業控制網絡安全防護方法

在審

• 申請號: 202210851268.0
• 申請日: 2022-07-20
• 公開（公告）號: CN115047822A
• 公開（公告）日: 2022-09-13
• 發明（設計）人: 楊磊
• 申請（專利權）人: 北京安點科技有限責任公司
• 主分類號: G05B19/05
• 分類號: G05B19/05
• 代理公司: 浙江新篇律師事務所 33371
• 代理人: 李旻

1.一種基于PLC的工業控制網絡安全防護方法，其特征在于；

具體實施如下；

步驟1，構建PLC控制組件(100)和服務器系統(200)，通過PLC控制組件先將網絡設備按照不同類型進行分類并標記序號，并將分類信息儲存至服務器系統(200)中；

步驟2，服務器系統(200)根據所獲得的分類信息分別對不同的網絡設備生產確定對應的安全等級，同時產生相應的測評要求；并反饋至PLC控制組件(100)；

步驟3，同時構建網絡安全監測系統(300)，PLC控制組件(100)根據不同網絡設備的安全等級和測評要求并通過網絡安全檢測系統對相應的網絡設備進行網絡安全檢測，并將檢測的信息反饋至PLC控制組件(100)。

2.根據權利要求1所述一種基于PLC的工業控制網絡安全防護方法，其特征在于；還包括如下步驟，由PLC控制組件(100)將反饋的檢測信息與之前獲得的安全等級以及測評要求進行比對，評判檢測信息是否在安全等級以及測評要求的數值范圍內，如果在其范圍內則認為該網絡設備為安全狀態，如果不在其范圍內則認為該網絡設備為不安全狀態；如果認為該網絡設備存在網絡安全的話，則即時上傳至服務器系統中并予以警示。

3.根據權利要求1所述一種基于PLC的工業控制網絡安全防護方法，其特征在于；步驟3中網絡安全監測系統具有有害程序監測單元(310)、網絡攻擊監測單元(320)、信息破壞監測單元(330)、設備故障監測單元(340)。

4.根據權利要求3所述一種基于PLC的工業控制網絡安全防護方法，其特征在于；所述有害程序監測單元(310)用于以下事件的監測，計算機病毒事件、蠕蟲事件、特洛伊木馬事件、僵尸網絡事件、混合攻擊程序事件、網頁內嵌惡意代碼事件；

所述網絡攻擊監測單元(320)用于以下事件的監測，拒絕服務攻擊事件、后門攻擊事件、漏洞攻擊事件、網絡掃描竊聽事件、網絡釣魚事件、干擾事件；

所述信息破壞監測單元(330)用于以下事件的監測，信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件、信息內容安全事件；

所述設備故障監測單元(340)用于以下故障的監測，軟硬件自身故障、外圍保障設施故障、人為破壞事件。

5.根據權利要求1所述一種基于PLC的工業控制網絡安全防護方法，其特征在于；服務器系統(200)包括存儲服務器(210)、網絡等級保護服務器(220)、測評要求服務器(230)；存儲服務器(210)用于儲存分類信息，存儲服務器(210)同時與網絡等級保護服務器(220)通信，由網絡等級保護服務器(220)對不同的網絡設備生產確定對應的安全等級；網絡等級保護服務器與測評要求服務器(230)通信，由測評要求服務器(230)產生相應的測評要求。

6.根據權利要求1所述一種基于PLC的工業控制網絡安全防護方法，其特征在于；網絡設備包括數據儲存設備、生產控制系統設備；并按照數據儲存設備和生產控制系統設備進行分類并標記序號；如果標記為數據儲存設備的話，則網絡安全監測系統中的有害程序監測單元、網絡攻擊監測單元、信息破壞監測單元、設備故障監測單元均要對其進行循環監測；如果標記為生產控制系統設備的話，僅由有害程序監測單元、網絡攻擊監測單元、設備故障監測單元對其進行循環監測。

7.根據權利要求1所述一種基于PLC的工業控制網絡安全防護方法，其特征在于；所述網絡安全監測系統(300)每隔一定時間均要重新對網絡設備進行一次檢測。

8.根據權利要求1所述一種基于PLC的工業控制網絡安全防護方法，其特征在于；所述PLC控制組件具有身份認證功能，當通過PLC控制組件進行操作是首先需要進行用戶認證。

9.根據權利要求2所述一種基于PLC的工業控制網絡安全防護方法，其特征在于；如果認為該網絡設備存在網絡安全的話，則即時上傳至服務器系統中并予以警示，同時服務器系統將告警信息和與告警信息對應的危險源信息發送到維護人員的手持終端設備。