[发明专利]一种工业控制网络安全过滤系统及方法

说明书

一种工业控制网络安全过滤方法，包括以下步骤：步骤1、构建网络安全知识库；步骤2、获取工业网络安全设备中的安全报警日志，并进行分类；步骤3：将分类后的安全报警日志转变为统一数据格式下进行存储；步骤4：滤除重复、无效的安全报警日志；步骤5：对步骤4中得到的安全报警日志与步骤1中的网络安全知识库进行对比，并将对比后的结果按照重要性进行排序，并合并成一个文件，依次按照重要性顺序发送至目标运维人员，能够统一的管理告警信息，并且进行过滤告警信息，尽快找准重要信息，降低了工作人员的压力，方便了运维人员的实际工作，节省了人力物力，统一不同安全日志信息，方便整理管理，效率高且效果好。

技术领域

本发明涉及工业控制系统网络安全技术领域，更具体的说是涉及一种工业控制网络安全过滤方法和系统。

背景技术

在工业化和信息化“两化融合”的背景下，现代工业企业迫切需要实现由离散控制系统(DCS)和监视控制系统(SCADA)组成的企业生产过程控制的最底层，与上层管理信息系统(ERP、OA等等)之间互联、互通，实现决策层、经营管控层与操作执行层之间的双向信息流交互，使企业对生产现场保持及时的双向信息反馈，消除信息孤岛与断层现象，进一步发挥信息系统的集成效益。在这样的背景下，各种不安全因素会随着正常的信息流进入工业控制网络，导致企业生产的不稳定，特别是一些关系到国计民生的重大型企业，面临着日益严重的安全威胁。

目前的设备和资产大多都基于网络部署，共同接入工业企业内部的统一网络，统一分配ip地址管理，但是由于不同部门不同层次的实际网络需求，设备较多，网络结构复杂，使用的是不同厂家不同批次的网络安全产品。过去企业实际采用的网络安全设备来源多样，时间跨度长，其日志告警信息大多只能登陆到各自设备进行查看，随着设备信息化不断提升，各安全设备厂商的安全报警日志也逐渐实现了信息化管理，能够在特定的网页上浏览并分析处置告警，但是也因此存在碎片化管理问题，因此需要一套适合企业实际情况的统一平台来集中管理。同时产生的告警信息大多类型庞杂，信息量较大，不利于信息运维人员进行查看管理，快速排查出真正的隐患问题，需要设计一套分类管理安全报警日志信息并进行过滤处理的信息系统。。

发明内容

(一)解决的技术问题

本发明公开了一种工业控制网络安全过滤方法和系统，快速便捷的提升信息的安全。

(二)技术方案

为实现上述目的，本发明提供如下技术方案：一种工业控制网络安全过滤方法，其特征在于，包括以下步骤：

步骤1、构建网络安全知识库；

步骤2、获取工业网络安全设备中的安全报警日志，并进行分类；

步骤3：将分类后的安全报警日志转变为统一数据格式下进行存储；

步骤4：滤除重复、无效的安全报警日志；

步骤5：对步骤4中得到的安全报警日志与步骤1中的网络安全知识库进行对比，并将对比后的结果按照重要性进行排序，并合并成一个文件，依次按照重要性顺序发送至目标运维人员。

本发明改进有，所述步骤1中的构建网络安全知识库具体包括：

步骤1-1、将现有的数据进行关系连接，并构建出初步网络安全知识库；

步骤1-2、根据数据关系推理模型对初步网络安全知识库进行关系推理，获得缺失关系；

步骤1-3、根据缺失关系进行资料收集，并不断的完善网络安全知识库。

本发明改进有，所述步骤1-1中，现有的数据为安全的网络知识，获得正确关系数据，所述步骤1-2中，数据关系为非安全的网络知识推断出的关系，获得错误关系数据，并根据错误关系数据进行关系推理。

本发明改进有，所述步骤1中采用网络爬虫工具进行安全报警日志。