基于工控设备指纹的白名单库创建方法及装置

摘要

本发明提供一种基于工控设备指纹的白名单库创建方法及装置，涉及信息安全技术领域，方法包括：获取多个工控设备的第一网络流量数据，得到多个第一网络流量数据；对多个第一网络流量数据进行指纹提取，并根据提取到的指纹特征建立多个第一特征模型；对多个第一特征模型进行哈希运算，并基于哈希计算结果和多个工控设备的属性信息，生成基于工控设备指纹的白名单库；属性信息包括：产品名称、型号和版本；特征模型与属性信息一一对应。本发明能够通过对工控设备的指纹提取及哈希运算，进行工业控制系统设备白名单的建立，以此提升工业控制系统信息安全防护，避免工业控制网络受到未知漏洞威胁，同时还可以有效的阻止操作人员异常操作带来的危害。