一种工业控制系统的防护方法及工业控制系统

摘要

本发明提供一种工业控制系统的防护方法及工业控制系统，所述方法包括：工控主机对待发送数据进行加密，并将加密数据包发送给工控服务器；工控服务器先对加密数据包进行解密，并判断解密后的待发送数据是否触发协议更换条件；若是，则工控服务器从虚拟坐标库当中随机选取一目标虚拟坐标，并将目标虚拟坐标转换为对应的目标虚拟坐标字符串；工控服务器将目标虚拟坐标字符串添加到解密后的待发送数据的坐标标识位，得到反馈数据，并加密打包后反馈给工控主机；工控主机接收加密反馈数据包，并根据目标虚拟坐标字符串确定新加密算法。本发明提出了一套能够动态更换网络安全协议的工业控制系统防护策略，提高工业控制系统的防护等级。