基于数控系统的敏感数据分级保护方法及分级保护系统

摘要

本发明属于计算机网络安全技术领域，公开了一种基于数控系统的敏感数据分级保护方法及分级保护系统，对数控系统内的敏感数据进行分类分级，采用智能化手段来梳理和识别敏感数据，并设计不同数据存储的数据结构；对智能数控系统划分安全域；依据终端的定级和安全域的划分，利用BLP模型控制智能数控系统的信息流向；设计数据敏感等级标签生成算法，实现基于数据报文敏感等级标签的网络流转管控系统；设计基于敏感等级标签的网络边界访问控制技术。本发明能够使智能数控系统的敏感数据得到机密性保护，控制敏感数据的网络流向，杜绝由于路由错误等原因导致数据违规流入低密级区域，满足智能数控系统的工业信息安全要求。