一种采用黑白名单进行分析的工控信息安全监控系统专利查询专利号|摘要-满商公司网

一种采用黑白名单进行分析的工控信息安全监控系统

基本信息

申请号	CN201911178231.0	申请日	-
公开（公告）号	CN110868425A	公开（公告）日	2020-03-06
申请公布号	CN110868425A	申请公布日	2020-03-06
分类号	H04L29/06;H04L29/08	分类	电通信技术;
发明人	宋迟;吴冲;张毅;仵大奎;吴国雄;刘江柳;李绪国	申请（专利权）人	上海三零卫士信息安全有限公司
代理机构	北京志霖恒远知识产权代理事务所（普通合伙）	代理人	仝东凤
地址	200232 上海市徐汇区虹桥路333号203室
法律状态	-

摘要

本发明及工业控制系统信息安全领域，尤其涉及一种采用黑白名单进行分析的工控信息安全监控系统，由以下步骤组成：⑴初始样本库采集；⑵黑名单规则形成及报警产生；⑶白名单规则形成及报警产生；(4)通信白名单的智能生成；(5)协议规则形成及报警产生；(6)可视化报警以及报表展示。本发明有益效果为：对工控网络内资产进行可信监控，对工控网络内通信进行可信监控，对多种工业协议进行深度解析，对工控网络拓扑结构进行可视化展示，对工控网络内部威胁形式进行报表统计；有利于实现网络内部的异常监控，有利于实现对问题资产、问题通信行为的快速定位排查，有利于避免人为操作失误、提高白名单精确度减少漏报误报，构建易操作快速定位问题的监控体系。