一种基于白名单矩阵的智能工控网络信息安全监控方法

摘要

本发明公开了一种基于白名单矩阵的智能工控网络信息安全监控方法。本发明通过对流量的获取，聚集到连接，然后汇总到矩阵，在学习阶段，通过对创建矩阵的分析得到一个含有八元组的初始白名单矩阵，在白名单矩阵产生后，将通过比较特征项，最后在检测阶段对其进行分析，所有在网络中符合比较特征项后白名单的则认为是合法的，不与比较特征项后白名单相匹配的则产生报警。利用特征项来保证白名单的大小可控，传输可行，且白名单稳定，不需要管理员不断地进行更新操作，帮助网络管理员监测非法网络流量，提高了工控网络通信的安全性。