一种监测工业控制系统信息安全域的方法

摘要

本发明涉及一种监测工业控制系统信息安全域的方法，其特征在于：包括以下具体方法：(1)日志采集：从所有可能产生数据的源头搜集数据，将日志信息引导输出至一个日志汇集节点，使用一个网络存储设备；(2)直接监视：直接监视本身不直接生成日志的系统，利用网络探针或其他设备直接检查网络流量或主机，同时也可以用于确认日志文件记录的网络行为的正确性；(3)推测型监视：推测型监视是通过监视一个系统进而推测其他系统相关信息的情形。本发明涉及的一种监测工业控制系统信息安全域的方法，方法简单，安全性高，能高效的监视安全域。