基于多核处理器的工业控制系统硬件防火墙研究

摘要

工业控制系统防火墙需要对应用层传输的工业控制协议报文进行深度解析,提取传输的控制指令和数据内容,从而检测异常网络流量。模式匹配规则的增加和网络传输速度的提升对于检测能力的要求越来越高。文章提出一种基于多核处理器的工业控制系统硬件防火墙架构设计,优化对工业网络中异常流量行为的检测和策略处理。相比于传统的硬件架构,该架构具有灵活性和可扩展性,在处理能力上具备显著优势。