一种工业控制系统的防护方法及工业控制系统

基本信息

申请号 CN202210541290.5 申请日 -
公开(公告)号 CN114640549A 公开(公告)日 2022-06-17
申请公布号 CN114640549A 申请公布日 2022-06-17
分类号 H04L9/40(2022.01)I;H04L69/24(2022.01)I 分类 电通信技术;
发明人 张宸源;刘燚;吴雷 申请(专利权)人 江西神舟信息安全评估中心有限公司
代理机构 南昌旭瑞知识产权代理事务所(普通合伙) 代理人 -
地址 330000江西省南昌市南昌高新技术产业开发区高新四路301号
法律状态 -

摘要

摘要 本发明提供一种工业控制系统的防护方法及工业控制系统,所述方法包括:工控主机对待发送数据进行加密,并将加密数据包发送给工控服务器;工控服务器先对加密数据包进行解密,并判断解密后的待发送数据是否触发协议更换条件;若是,则工控服务器从虚拟坐标库当中随机选取一目标虚拟坐标,并将目标虚拟坐标转换为对应的目标虚拟坐标字符串;工控服务器将目标虚拟坐标字符串添加到解密后的待发送数据的坐标标识位,得到反馈数据,并加密打包后反馈给工控主机;工控主机接收加密反馈数据包,并根据目标虚拟坐标字符串确定新加密算法。本发明提出了一套能够动态更换网络安全协议的工业控制系统防护策略,提高工业控制系统的防护等级。