工业控制系统和工业控制系统中的安全审计方法

摘要

本申请实施例公开了一种ICS和ICS中的安全审计方法。所述系统包括：控制设备、上位机、交换机和审计主机。交换机，用于将工业协议数据镜像至审计主机。审计主机，用于解析工业协议数据，获得控制命令、控制参数和上位机的地址；向上位机发送审计查询请求。上位机，用于根据审计查询请求对控制命令和控制参数进行校验，生成校验结果；向审计主机发送带有校验结果的审计查询应答。审计主机，用于根据审计查询应答，生成审计记录。本申请实施例通过从审计主机的管理层面提供对ICS安全性的有效监督，满足用户对ICS安全审计备案及安全保护措施的要求，实现了对ICS工业控制协议通信过程的可追溯性，有利于提高ICS关键环节的安全性。