工业互联网流式安全防护系统

摘要

鉴于工业级网络空间安全监测能力较弱状况和日益严重的工业级网络攻击威胁,为提升工业网络空间安全防护预警能力,文章在工业控制系统网络架构基础上,提出了基于Modbus工业级网络协议的网络空间安全流式防护平台.在策略维,设计3类白名单安全策略算法维护工控白名单策略库;在协议维,基于多模匹配和倒排索引构建Modbus协议分析算法;在集成维,基于事件的网络数据包流式安全计算技术,基于pfiense和STREAM组件实现并验证一套面向工业网络空间安全异常攻击检测的流式计算平台.