[发明专利]一种工业控制网络防护系统及方法

说明书

一种工业控制网络防护方法,包括：数据采集监控模块携带巡检标识向工业设备组巡检，所述巡检标识包括地址编码与核心标识；若巡检标识中的核心标识与工业设备中的核心标识不符，根据巡检标识中的地址编码向备份数据库中查询对应设备的原始数据；将备份数据库中查询到的原始数据导出并覆盖对应工业设备中的数据。由于数据采集监控模块对工业设备巡检，通过对比核心标识，能够检测到工业设备是否受到攻击，并及时通过备份数据库恢复工业设备中的数据，避免发生重大损失。本发明还公开了一种工业控制网络防护系统。

技术领域

本申请涉及网络信息安全技术领域，具体涉及一种工业控制网络防护系统及方法。

背景技术

随着计算机和网络技术的发展，信息化安全在信息化建设环节中提到了极高的重视程度，工业控制系统产品越来越多地采用通用协议、通用硬件和通用软件，并且部分系统以各种方式与互联网等公共网络连接，病毒、木马、蠕虫等威胁正在向工业控制系统扩散，对工业控制系统信息安全威胁和问题与日俱增。

目前工业控制网络防护主要是通过在工业控制内网与外网之间设置防火墙，通过防火墙检测内网与外网之间传输的数据是否存在异常，如果存在异常则阻断传输。当传输数据量较大时，防火墙会出现检测数据冗余，导致死机的情况，而且当病毒数据经过伪装后，防火墙会出现漏检的情况，致使工业控制内网数据遭受威胁。

发明内容

本申请提供一种工业控制网络防护系统及方法，以提高工业控制网络的安全性能。

根据第一方面，一种实施例中提供一种工业控制网络防护方法, 包括：数据采集监控模块携带巡检标识向工业设备组巡检，所述巡检标识包括地址编码与核心标识；若巡检标识中的核心标识与工业设备中的核心标识不符，根据巡检标识中的地址编码向备份数据库中查询对应设备的原始数据；将备份数据库中查询到的原始数据导出并覆盖对应工业设备中的数据。

优选地，若巡检标识中的核心标识与工业设备中的核心标识不符，数据采集监控模块触发报警。

根据第二方面，一种实施例中提供一种工业控制网络防护系统，包括：数据采集监控模块，用于根据巡检标识向工业设备巡检，还用于当巡检标识中的核心标识与工业设备中的核心标识不符时，根据巡检标识向备份数据库中查询对应设备的原始数据，其中，巡检标识包括地址编码与核心标识；工业设备组，包含多个工业设备，每个工业设备带有该设备的地址编码；备份数据库，按地址编码存储有各个工业设备的原始数据。

优选地，数据采集监控模块还用于在巡检标识中的核心标识与工业设备中的核心标识不符时触发报警。

依据上述实施例的工业控制网络防护方法和系统，由于数据采集监控模块对工业设备巡检，通过对比核心标识，能够检测到工业设备是否受到攻击，并及时通过备份数据库恢复工业设备中的数据，避免发生重大损失。进一步，在巡检标识中的核心标识与工业设备中的核心标识不符时触发报警，及时提示人工做相应的检查和处理。

附图说明

图1为本发明系统框图；

图2为本发明流程图。

具体实施方式

下面通过具体实施方式结合附图对本发明作进一步详细说明。其中不同实施方式中类似元件采用了相关联的类似的元件标号。在以下的实施方式中，很多细节描述是为了使得本申请能被更好的理解。然而，本领域技术人员可以毫不费力的认识到，其中部分特征在不同情况下是可以省略的，或者可以由其他元件、材料、方法所替代。在某些情况下，本申请相关的一些操作并没有在说明书中显示或者描述，这是为了避免本申请的核心部分被过多的描述所淹没，而对于本领域技术人员而言，详细描述这些相关操作并不是必要的，他们根据说明书中的描述以及本领域的一般技术知识即可完整了解相关操作。