一种基于协议深度分析的工控安全审计系统及其应用

摘要

一种基于协议深度分析的工控安全审计系统及其应用，包括现场监控层、控制层、物理层、工控安全审计模块和安全防护管理平台，工业以太网和现场总线介于现场监控层和物理层之间，现场监控层通过工业以太网对控制层进行数据传输和行为控制，物理层通过传感器和执行器等与现场总线相连接，现场监控层主要用于对工业网络的异常检测；本发明可进行异常行为的针对性检测，准确性高，物理层通过控制外部控制线路的接口，实现了有效物理阻断工控系统设备运行中的网络攻击和非法接入等恶意行为，及时止损；提高了工控系统设备终端安全的防护能力和等级，且本发明兼容性好、适用性更佳、设备增减方便、可灵活的更新告警规则库，提高防护能力。