一种基于白名单的工控系统攻击检测装置及其检测方法

摘要

本发明公开了一种基于白名单的工控系统攻击检测装置，包括工控系统检测终端和白名单存储终端；其中，工控系统检测终端包括，工控系统白名单特征模块、工控系统攻击预警模块、工控系统保护模块；白名单存储终端包括，安全芯片模块、存储私密区模块、存储访问模块。本发明能够改进现有技术的不足，有效解决了基于程序构建的白名单库庞大、结构复杂等问题，同时有效提高了工控攻击检测命中率和工控系统白名单安全性。