| 发明名称 | 一种具有入侵容忍的工业控制系统及安全防护方法 | ||
| 摘要 | 本发明提供了一种具有入侵容忍的工业控制系统及安全防护方法。该方法包括：N个主控机、解析交换机和至少一个受控设备；所述主控机用于向所述解析交换机发送控制指令；所述解析交换机用于在接收到至少<img file="DDA0001090392230000011.GIF" wi="162" he="117" />个相同的控制指令后，将所述控制指令发送至受控设备；所述受控设备用于经所述解析交换机向所述主控机发送状态数据；其中，N为大于等于3的整数，<img file="DDA0001090392230000012.GIF" wi="165" he="111" />为<img file="DDA0001090392230000013.GIF" wi="115" he="111" />的整数部分。本发明实施例解析交换机对接收到的多个主控机的控制指令进行对比，只有在解析交换机接收到至少<img file="DDA0001090392230000014.GIF" wi="161" he="117" />个相同的控制指令后，才会将所述控制指令发送至受控设备，实现了即使主控机被入侵后恶意控制指令也无法发送至受控设备，提高了工业控制系统的网络安全性。 | ||
| 申请公布号 | CN106341396A | 申请公布日期 | 2017.01.18 |
| 申请号 | CN201610721494.1 | 申请日期 | 2016.08.24 |
| 申请人 | 北京匡恩网络科技有限责任公司 | 发明人 | 孙易安 |
| 分类号 | H04L29/06(2006.01)I | 主分类号 | H04L29/06(2006.01)I |
| 代理机构 | 北京路浩知识产权代理有限公司 11002 | 代理人 | 李相雨 |
| 主权项 | 一种具有入侵容忍的工业控制系统，其特征在于，包括：N个主控机、解析交换机和至少一个受控设备；所述主控机用于向所述解析交换机发送控制指令；所述解析交换机用于在接收到至少<img file="FDA0001090392200000011.GIF" wi="163" he="113" />个相同的控制指令后，将所述控制指令发送至受控设备；所述受控设备用于经所述解析交换机向所述主控机发送状态数据；其中，N为大于等于3的整数，<img file="FDA0001090392200000012.GIF" wi="162" he="118" />为<img file="FDA0001090392200000013.GIF" wi="117" he="119" />的整数部分。 | ||
| 地址 | 100192 北京市海淀区知春路7号致真大厦D座13层 | ||