基于TCP/IP的工业控制网络的安全策略实现方法及系统

摘要

本发明涉及一种基于TCP/IP的工业控制网络的安全策略实现方法及其实现基于TCP/IP的工业控制网络安全的系统，主要包括：在IP层加入报头ICNHeader来定义ICN的帧格式，提出了独创性的ICNHeader结构，介绍ICNHeader的处理方法；首次提出了安全功能块的概念，定义了安全功能块的结构与实现原理，通过对安全功能块组态为一个应用程序提供一个或多个安全服务进程，实现两个设备之间的通信安全；采用基于TCP/IP的工业控制网络的分层安全策略，包括现场设备层网络的安全策略、过程监控层网络的安全措施和管理层网络的安全策略。