公开(公告)号：CN102438026A

公开(公告)日：2012-05-02

申请号：CN201210008504.9

申请日：2012-01-12

Applicant: 冶金自动化研究设计院

Inventor： 张云贵 ,  赵永丽 ,  王丽娜 ,  于立业 ,  薛向荣 ,  车飞

IPC: H04L29/06 ,  H04L9/32 ,  H04L12/24

Abstract: 本发明公开了一种工业控制网络安全防护方法及系统，所述方法包括以下步骤：针对外部网络攻击，前方主机对外部网络数据进行第一层数据过滤和访问控制，安全控制主机通过共用存储区来缓存数据，对数据进行入侵检测，对非法数据进行及时报警并通知两侧主机，后方主机对数据进行深层过滤和访问控制，合法数据进入到内部网络；针对内部网络攻击，后方主机对内部网络数据进行第一层数据过滤和访问控制，安全控制主机通过共用存储区来缓存数据，对数据进行入侵检测，对非法数据进行及时报警并通知两侧主机，前方主机对数据进行深层过滤和访问控制，合法数据进入到外部网络。本发明能提高工业控制系统的网络安全水平，降低投资、改造系统及管理的成本。

公开(公告)号：CN102438026B

公开(公告)日：2014-05-07

申请号：CN201210008504.9

申请日：2012-01-12

Applicant: 冶金自动化研究设计院

Inventor： 张云贵 ,  赵永丽 ,  王丽娜 ,  于立业 ,  薛向荣 ,  车飞

IPC: H04L29/06 ,  H04L9/32 ,  H04L12/24

Abstract: 本发明公开了一种工业控制网络安全防护方法及系统，所述方法包括以下步骤：针对外部网络攻击，前方主机对外部网络数据进行第一层数据过滤和访问控制，安全控制主机通过共用存储区来缓存数据，对数据进行入侵检测，对非法数据进行及时报警并通知两侧主机，后方主机对数据进行深层过滤和访问控制，合法数据进入到内部网络；针对内部网络攻击，后方主机对内部网络数据进行第一层数据过滤和访问控制，安全控制主机通过共用存储区来缓存数据，对数据进行入侵检测，对非法数据进行及时报警并通知两侧主机，前方主机对数据进行深层过滤和访问控制，合法数据进入到外部网络。本发明能提高工业控制系统的网络安全水平，降低投资、改造系统及管理的成本。