一种工业通信中对关键控制器的保护系统

摘要

本发明涉及一种工业通信中对关键控制器的保护系统，通过人工或者自动方式定义和识别关键控制器，采用地址白名单和IMPU机制保护操作工程师站的可信性，可以识别20种当前主流工控协议，利用流量管控、双机热备、bypass等异常处理机制，保证关键控制系统的绝对安全运行，进而保证工业通信系统的安全运行。

主权项

一种工业通信中对关键控制器的保护系统，其特征在于：包括地址过滤器、协议分析器、关键设备识别器、异常处理机；所述的关键设备识别器采用人工识别和自动识别两种方式，人工识别主要是通过管理员输入设备名称定义关键控制器；自动识别主要通过一定的特征值，如设备地址、设备价值、设备的危险级别，由系统采用小波聚类算法分析网络审计日志及设备使用日志自动识别工业通信中的关键控制器。