一种工业控制网络安全防护方法技术

本发明专利技术涉及工业控制网络安全防护技术领域，且公开了一种工业控制网络安全防护方法。该方法通过防火墙入侵监测模块监控和过滤进出工业控制网络的数据流量识别潜在的攻击行为，再通过安全策略模块管理和执行对工业控制网络的访问控制策略，确保只有授权的用户访问敏感数据和资源，当用户身份经过安全策略模块访问验证未通过，计算网络性能指标和网络异常指标来触发报警并将网络异常数据发送至安全漏洞修复模块，当接收到网络异常数据时通过安全漏洞修复模块，识别与修复网络中的安全漏洞并及时对系统进行补丁管理更新，当工业控制网络的安全漏洞被修复后，通过安全检测模块对整体工业网络进行检测，并生成工业控制网络安全防护报告。

【技术实现步骤摘要】

本专利技术涉及工业控制网络安全防护，具体为一种工业控制网络安全防护方法。

技术介绍

1、一种工业控制网络安全防护方法是专门针对工控系统进行保护的安全措施，这些安全措施旨在降低工控系统面临的网络威胁和风险，保障工业控制网络的安全运行，该方法通过将工业控制网络与企业it网络隔离开来，可以减少网络威胁对工控系统的影响，这样可以防止恶意软件从it网络传播到工业控制网络，减少网络攻击的风险，同时实施严格的访问控制政策，限制对工业控制网络的访问权限，只允许授权的用户和设备访问关键系统和设备，减少安全漏洞的风险，并且定期更新系统和设备的补丁，修复已知的漏洞，降低潜在攻击者利用漏洞的机会，提高系统的安全性。

2、目前一些工业设备和系统资源有限，难以部署完善的安全措施，也缺乏及时更新的漏洞补丁和安全更新，导致加大了工业控制网络的安全风险。

技术实现思路

1、（一）解决的技术问题

2、针对现有技术的不足，本专利技术提供了一种工业控制网络安全防护方法，具备通过防火墙入侵监测模块监控和过滤进出工业控制网络的数本文档来自技高网...

【技术保护点】

1.一种工业控制网络安全防护方法，其特征在于：包括以下步骤：

2.根据权利要求1所述的一种工业控制网络安全防护方法，其特征在于：所述S1防火墙入侵监测模块会利用设置好的攻击检测规则对流量进行匹配和分析，识别出对应的攻击行为，包括攻击、注入以及恶意软件传播。

3.根据权利要求1所述的一种工业控制网络安全防护方法，其特征在于：所述S1根据防火墙入侵监测模块根据采集的数据，计算流量的频率，计算公式如下：

4.根据权利要求1所述的一种工业控制网络安全防护方法，其特征在于：所述S1根据防火墙入侵监测模块根据采集的数据，计算流量来源，计算公式如下：

5...

【技术特征摘要】

1.一种工业控制网络安全防护方法，其特征在于：包括以下步骤：

2.根据权利要求1所述的一种工业控制网络安全防护方法，其特征在于：所述s1防火墙入侵监测模块会利用设置好的攻击检测规则对流量进行匹配和分析，识别出对应的攻击行为，包括攻击、注入以及恶意软件传播。

3.根据权利要求1所述的一种工业控制网络安全防护方法，其特征在于：所述s1根据防火墙入侵监测模块根据采集的数据，计算流量的频率，计算公式如下：

4.根据权利要求1所述的一种工业控制网络安全防护方法，其特征在于：所述s1根据防火墙入侵监测模块根据采集的数据，计算流量来源，计算公式如下：

5.根据权利要求4所述的一种工业控制网络安全防护方法，其特征在于：根据所述s1识别出的潜在的攻击行...

【专利技术属性】
技术研发人员：刘赛赛，
申请(专利权)人：南通清浪智能科技有限公司，
类型：发明
国别省市：