[发明专利]一种工业网络数据安全防护系统及其控制方法

说明书

本发明公开了一种工业网络数据安全防护系统，包括用户登录模块，用于验证用户的登录操作；数据读写模块，用于实现用户对数据的读写操作；数据传输模块，用于对数据读写操作过程中产生的数据进行传输；用户访问行为监控模块，用于对用户登录后的访问行为进行监控。本发明能够改进现有技术的不足，提高了对于外部用户登录工业网络的安全监控水平。

技术领域

本发明涉及工业网络安全技术领域，尤其是一种工业网络数据安全防护系统及其控制方法。

背景技术

工业网络的数据安全问题一直以来都是自动化工业生产系统中非常重要的一环，如果工业网络的数据安全出现问题，则会直接影响到整个工业网络的正常运行，导致生产系统的彻底瘫痪。工业网络是一个相对封闭的网络系统，其安全威胁大都是从外部接口中渗入的，所以对于外部用户的数据通讯监控是尤为重要的。

发明内容

本发明要解决的技术问题是提供一种工业网络数据安全防护系统及其控制方法，能够解决现有技术的不足，提高了对于外部用户登录工业网络的安全监控水平。

为解决上述技术问题，本发明所采取的技术方案如下。

一种工业网络数据安全防护系统，包括，

用户登录模块，用于验证用户的登录操作；

数据读写模块，用于实现用户对数据的读写操作；

数据传输模块，用于对数据读写操作过程中产生的数据进行传输；

用户访问行为监控模块，用于对用户登录后的访问行为进行监控。

一种上述的工业网络数据安全防护系统的控制方法，包括以下步骤：

A、用户登录模块对接收的登录请求进行验证，验证通过后根据用户的对应级别赋予操作权限；

B、数据读写模块根据用户发出的读写指令对数据进行读写操作；

C、数据传输模块对读写操作过程中的数据进行传输；

D、用户访问行为监控模块对用户登录后的访问行为进行监控。作为优选，步骤A中，对接收的登录请求进行验证包括以下步骤，A1、对输入的登录密码进行验证，若验证通过转至步骤A2；

A2、对输入的生物识别信息与登录密码进行比对，若验证通过转至步骤A3；

A3、对用户的IP地址进行记录，根据IP地址对用户的风险等级进行预判。

作为优选，步骤A3中，建立IP地址的白名单和黑名单，对于白名单中的IP地址，判定用户为低风险等级，对于黑名单中的IP地址，判定用户为高风险等级，对于其它IP地址，判定用户为中风险等级。

作为优选，步骤D中，对用户登录后的访问行为进行监控包括以下步骤，

D1、根据用户的风险等级确定对应的监控频率；

D2、每一轮监控中，对数据读写操作赋予第一安全系数，对数据传输操作赋予第二安全系数；

D3、第一安全系数与第二安全系数的乘积作为访问行为的安全系数。

采用上述技术方案所带来的有益效果在于：本发明通过对登录用户进行登录信息和登录行为的双重监控，可以有效的识别出异常登录操作，从而提高工业网络的数据安全防护水平。

附图说明

图1是本发明一个具体实施方式的系统原理图。

具体实施方式

参照图1，本发明的一个具体实施方式包括，

用户登录模块1，用于验证用户的登录操作；