一种基于业务建模的语义级安全审计方法

摘要

本发明涉及一种基于业务建模的语义级安全审计方法，包括以下步骤：S1：接收业务建模指令，读取工业控制系统的组态文件并进行识别和解析；S2：进行业务建模，生成业务规则集合；S3：接收流量监测指令，获取工业控制系统中的网络通讯流量，得到应用层数据内容；S4：接收深度解析指令，得到与工业过程控制相关的信息；S5：接收语义识别指令，识别数据包对应的操作语义；S6：接收合法性判断指令，对数据操作语义的合法性进行判断，识别出带有恶意行为的流量。本发明根据控制指令和参数并结合业务模型识别指令语义，对控制指令进行语义级安全审计，识别潜在的异常控制指令，提高了工业控制系统对于安全威胁的识别能力。