[发明专利]一种基于SDN的工业控制系统动态防御方法及装置有效
| 申请号： | 201910258340.7 | 申请日： | 2019-04-01 |
| 公开（公告）号： | CN109862045B | 公开（公告）日： | 2021-06-01 |
| 发明（设计）人： | 邓高见;马多耀;董宝刚;赵生群;陈德勇 | 申请（专利权）人： | 中科天御（苏州）科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 215008 江苏省苏州市干*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种基于SDN的工业控制系统动态防御方法及装置，主要步骤包括：软件定义白名单协议模块采用偏移量机器学习分类方法自动识别工控私有协议，软件定义服务端口模块对工控协议高危端口进行混淆欺骗，软件定义纵深防御模块采用虚拟化安全引擎服务编排技术动态调度工业控制系统通信网络流量实现多层防御。本发明能够适应工业控制系统环境协议庞杂、端口固定、物理链路更改困难的特点，改变工业控制系统单一防护、静态防护的缺陷，最大限度地提高防护的弹性和效率，无需改变物理拓扑，提高对零日漏洞和未知攻击的抵御能力。 | ||
| 搜索关键词： | 一种 基于 sdn 工业 控制系统 动态 防御 方法 装置 | ||
【主权项】：
1.一种基于SDN的工业控制系统动态防御方法，其步骤包括：1）软件定义白名单协议模块采用偏移量机器学习分类方法自动识别工控私有协议；2）软件定义服务端口模块对工控协议高危漏洞进行混淆欺骗；3）软件定义纵深防御模块采用虚拟化安全引擎服务编排技术动态调度工业控制系统通信网络流量实现多层防御；4）SDN控制器定期对安全策略进行动态调整，增加差异性。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中科天御（苏州）科技有限公司，未经中科天御（苏州）科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910258340.7/，转载请声明来源钻瓜专利网。
- 上一篇：一种转换装置、网络设备及数据传输方法
- 下一篇：一种联盟链中可追溯匿名方法
