一种基于漏斗式白名单的工控网络信息安全监控方法

摘要

本发明涉及一种基于漏斗式白名单的工控网络信息安全监控方法，由以下步骤组成：⑴深度解析工业通信数据；⑵针对工控网络中合法操作建立可信架构；⑶基于可信架构建立白名单漏斗。本发明有益效果为：对多种工业通信协议进行还原分析，有利于实现对生产控制行为的异常监测；结合工控网络环境建立可信架构，生成具有工业特色的白名单漏斗，高过滤精度实时监控工控网中通信行为，提高对未知威胁感知的预警时间，以稳固工控信息系统环境为核心指导思想，构建监控体系。