一种工业防火墙及其防护方法

基本信息

申请号 CN201810633168.4 申请日 -
公开(公告)号 CN108718322B 公开(公告)日 2021-04-09
申请公布号 CN108718322B 申请公布日 2021-04-09
分类号 H04L29/06(2006.01)I 分类 电通信技术;
发明人 赵西玉;李佐民;赵越峰 申请(专利权)人 北京网藤科技有限公司
代理机构 - 代理人 -
地址 100071北京市丰台区科学城海鹰路8号院3号A座3层301房
法律状态 -

摘要

摘要 本发明公开了一种工业防火墙,包括数据流采集模块,用于采集经过防火墙的数据流;数据分离模块,用于对采集的数据流中包含的路径信息和执行信息进行分离;路径信息分析模块,用于对分离出的路径信息进行分析,判断其危险性;执行信息分析模块,用于对分离出的执行信息进行分析,判断其危险性;判定模块,根据路径信息分析模块和执行信息分析模块的分析结果对数据流的危险性进行判定,若危险性高于设定阈值则阻止其继续传输,若危险性低于或等于设定阈值则保持其继续传输。本发明能够改进现有技术的不足,提高了工业网络的运行安全性。