一种工控边界网络安全防护方法

基本信息

申请号 CN202110230890.5 申请日 -
公开(公告)号 CN112910921A 公开(公告)日 2021-06-04
申请公布号 CN112910921A 申请公布日 2021-06-04
分类号 H04L29/06 分类 电通信技术;
发明人 张登;马文博;赵磊;许克珂;高汉军;苏辉;朱旭东 申请(专利权)人 中国核能电力股份有限公司
代理机构 核工业专利中心 代理人 陈早璟
地址 430223 湖北省武汉市东湖新技术开发区民族大道1021号
法律状态 -

摘要

摘要 本发明属于信息防护领域,具体涉及一种工控边界网络安全防护方法。现有技术工控边界防护过于单一,缺乏有效监测和审计,从管理大区到生产大区的安全威胁不可知不可控。本方法包括四个部分:在生产大区和管理大区之间接入安全区;建立四道安全防线;集中分析和监测;分级应急处置。本方法实现了对工控边界网络行为的监测,保障工控边界数据接入服务器(如PI服务器)的主机安全,同时在受到非法入侵时能够以逻辑链路和物理链路隔离方式阻断,全面提高工控系统的边界安全防护水平。