[发明专利]一种应用于工业控制系统中的网络安全防护系统及其防护方法

说明书

本发明属于网络安全领域并公开了一种应用于工业控制系统中的网络安全防护系统及其防护方法；包括工业终端信息采集系统、与所述工业终端信息采集系统相连接的网络安全防护系统以及与网络安全防护系统相连接的企业管理系统；所述的工业终端信息采集系统包括信息采集终端和信息传输服务器；所述的网络安全防护系统包括硬件检测模块、入侵感知模块、漏洞扫描模块、木马检测模块、判断模块、硬件阻断模块、软件滤除模块、软件阻断模块以及报警模块；所述的企业管理系统包括上位机和储存系统；本发明系统及方法避免工业控制系统受到外界的攻击，有效提高了工业控制系统的安全性、可靠性和工作的连续性。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种应用于工业控制系统中的网络安全防护系统及其防护方法。

背景技术

工业控制系统是由各种自动化控制组件和实时数据采集、监测的过程控制组件共同构成。工业控制系统已经广泛遍布于工业、能源、交通、水利等领域，用于控制生产设备的运行。

随着计算机技术、通信技术和控制技术的发展，传统的控制领域正经历着一场前所未有的变革，开始向网络化方向发展。控制系统的结构从最初的CCS(计算机集中控制系统)，到第二代的DCS(分散控制系统)，发展到现在流行的FCS(现场总线控制系统)。

随着信息化和工业化的融合，工业控制系统的安全问题也变得日益突出。一旦工业控制系统出现安全漏洞，则使得工业控制系统遭受病毒、木马等威胁攻击的可能性增大，进而使得工业生成控制过程面临安全性威胁。目前，工业控制系统中所采取的安全防护措施一般是在工业控制系统的局域网络和外部网络之间部署防火墙。由于防护措施较少且比较单一，一旦该工业控制系统的局域网络与外部网络之间的防火墙被攻击者攻破，则工业控制系统的内部网络便很容易被控制，从而使得工业控制系统中的生产资料等数据被窃取，或者现场设备被恶意操控，影响到正常的工业控制。鉴于此，如何提供一种应用于工业控制系统中的网络安全防护系统及其防护方法是本领域技术人员需要解决的技术难题。

发明内容

针对现有技术中的上述不足之处，本发明提供了一种应用于工业控制系统中的网络安全防护系统及其防护方法。

本发明为解决上述技术问题，采用以下技术方案来实现：

设计一种应用于工业控制系统中的网络安全防护系统，包括工业终端信息采集系统、与所述工业终端信息采集系统相连接的网络安全防护系统以及与网络安全防护系统相连接的企业管理系统；

所述的工业终端信息采集系统用于在线采集工业信息并经网络安全防护系统传递至企业管理系统中，其包括信息采集终端和信息传输服务器；

所述的网络安全防护系统用于在工业终端信息采集系统与企业管理系统之间传递信息的基础上对传输的信息、设备进行安全检测、扫描、防护和预警，其包括硬件检测模块、入侵感知模块、漏洞扫描模块、木马检测模块、判断模块、硬件阻断模块、软件滤除模块、软件阻断模块以及报警模块；

所述的企业管理系统用于对工业终端信息采集系统采集的信号进行集中控制，包括上位机和储存系统；