工业控制网络安全防护方法及系统

摘要

本发明公开了一种工业控制网络安全防护方法及系统，所述方法包括以下步骤：针对外部网络攻击，前方主机对外部网络数据进行第一层数据过滤和访问控制，安全控制主机通过共用存储区来缓存数据，对数据进行入侵检测，对非法数据进行及时报警并通知两侧主机，后方主机对数据进行深层过滤和访问控制，合法数据进入到内部网络；针对内部网络攻击，后方主机对内部网络数据进行第一层数据过滤和访问控制，安全控制主机通过共用存储区来缓存数据，对数据进行入侵检测，对非法数据进行及时报警并通知两侧主机，前方主机对数据进行深层过滤和访问控制，合法数据进入到外部网络。本发明能提高工业控制系统的网络安全水平，降低投资、改造系统及管理的成本。

主权项

一种工业控制网络安全防护方法，其特征在于，采用3主机结构和三层防护策略，包括以下步骤：针对外部网络攻击，前方主机对外部网络通讯数据进行第一层数据过滤和访问控制，过滤非法身份的访问，安全控制主机通过共用存储区来缓存数据，对数据进行入侵检测，对非法数据进行及时报警并通知两侧主机，后方主机对数据进行深层过滤和访问控制，合法数据进入到内部网络；针对内部网络攻击，后方主机对内部网络通讯数据进行第一层数据过滤和访问控制，过滤非法身份的访问，安全控制主机通过共用存储区来缓存数据，对数据进行入侵检测，对非法数据进行及时报警并通知两侧主机，前方主机对数据进行深层过滤和访问控制，合法数据进入到外部网络。