一种工控边界网络安全防护方法
基本信息
申请号 | CN202110230890.5 | 申请日 | - |
公开(公告)号 | CN112910921A | 公开(公告)日 | 2021-06-04 |
申请公布号 | CN112910921A | 申请公布日 | 2021-06-04 |
分类号 | H04L29/06 | 分类 | 电通信技术; |
发明人 | 张登;马文博;赵磊;许克珂;高汉军;苏辉;朱旭东 | 申请(专利权)人 | 中国核能电力股份有限公司 |
代理机构 | 核工业专利中心 | 代理人 | 陈早璟 |
地址 | 430223 湖北省武汉市东湖新技术开发区民族大道1021号 | ||
法律状态 | - |
摘要
摘要 | 本发明属于信息防护领域,具体涉及一种工控边界网络安全防护方法。现有技术工控边界防护过于单一,缺乏有效监测和审计,从管理大区到生产大区的安全威胁不可知不可控。本方法包括四个部分:在生产大区和管理大区之间接入安全区;建立四道安全防线;集中分析和监测;分级应急处置。本方法实现了对工控边界网络行为的监测,保障工控边界数据接入服务器(如PI服务器)的主机安全,同时在受到非法入侵时能够以逻辑链路和物理链路隔离方式阻断,全面提高工控系统的边界安全防护水平。 |
