工业控制系统控制行为检测防护方法和系统

基本信息

申请号 CN202010615676.7 申请日 -
公开(公告)号 CN111913430A 公开(公告)日 2020-11-10
申请公布号 CN111913430A 申请公布日 2020-11-10
分类号 G05B19/05(2006.01)I 分类 控制;调节;
发明人 李冀 申请(专利权)人 物耀安全科技(杭州)有限公司
代理机构 杭州中成专利事务所有限公司 代理人 物耀安全科技(杭州)有限公司
地址 311215浙江省杭州市萧山区宁围街道悦盛国际中心903室
法律状态 -

摘要

摘要 本发明公开了一种工业控制系统控制行为检测防护方法和系统,所述检测防护方法包括接收工业控制系统通信网络上的至少一个正在传输的数据包;通过至少一个正在传输的数据包的一个或多个特性检测到与至少一个数据包相关联的控制行为;对应至少一个正在传输的数据包及检测到的控制行为,确定至少一条防护规则;对数据包执行防护操作,所述数据包为对应防护规则的若干数据包之一,防护操作包括以下一个或多个操作:允许数据包传输、阻断数据包传输、要求用户鉴权和记录数据包。本发明能够在预先建立的控制行为规范的基础上,对违反控制行为规范的内部或外部非法操作企图进行检测。