一种工业控制网络与信息化网络安全连接方法

摘要

本发明涉及一种工业控制网络与信息化网络安全连接方法，属于网络安全管理与信息方法技术领域。本发明的技术方案是：在工业控制L1网络和L2网络中按照工序进行VLAN的划分,并将各个VLAN的网关和根节点设置在L1级核心交换机上，在防火墙上为需要通信的信息化网络节点与工业控制网络节点建立基于应用端口的白名单，其余网络通信请求均拒绝；在工业控制L1和L2核心交换机上与信息化接入交换机上写入需要的静态路由。本发明的有益效果是：在不增加网络设备的情况下，利用现有网络设备，结合工业控制网络与信息化网络的技术特点，在保障工业控制网络与信息化网络安全的同时，实现两网络之间的安全、有效的数据交换。