基于TCP/IP的工业控制网络的安全策略实现方法及系统

摘要

本发明涉及一种基于TCP/IP的工业控制网络的安全策略实现方法及其实现基于TCP/IP的工业控制网络安全的系统，主要包括：在IP层加入报头ICNHeader来定义ICN的帧格式，提出了独创性的ICNHeader结构，介绍ICNHeader的处理方法；首次提出了安全功能块的概念，定义了安全功能块的结构与实现原理，通过对安全功能块组态为一个应用程序提供一个或多个安全服务进程，实现两个设备之间的通信安全；采用基于TCP/IP的工业控制网络的分层安全策略，包括现场设备层网络的安全策略、过程监控层网络的安全措施和管理层网络的安全策略。

主权项

1、一种实现基于TCP/IP的工业控制网络安全的方法，建立ICN通信模型，根据组网方案和应用层次的不同，分为现场设备层、监控层和管理层，根据基于TCP/IP的工业控制网络系统面临的安全风险及其出现的层次，和可能受到的攻击类别，分级实施不同的安全策略和措施，其特征在于：采用分层安全策略；在IP层加入报文头ICNHeader来定义ICN帧格式；定义安全功能块的结构，通过对安全功能块组态为一个应用程序提供一个或多个安全服务进程，实现两个设备之间的通信安全。