安全远程控制终端的实现方法及其安全系统

    公开(公告)号:CN107360134A

    公开(公告)日:2017-11-17

    申请号:CN201710429323.6

    申请日:2017-06-08

    Abstract: 本发明公开了一种安全远程控制终端的实现方法及其安全系统。通过内置的工业防火墙对外部非法访问进行隔离;采用安全的工业控制协议栈保证远程控制终端的可用性并且利用可配置的控制命令开关来规避符合工业控制协议但不适合应用场景的控制命令和数据写入;通过控制器行为管理模块预置远程控制终端的行为基准检查控制命令的合法性;所述内置的工业防火墙、安全的工业控制协议栈和控制器行为管理模块的配置由设置应用程序接口统一完成,且通过独立的通信介质与安全管理设备相连;异常行为的告警由告警应用程序接口统一完成,且通过独立的通信介质与指定的安全管理设备相连。本发明全面提升远程控制终端的安全防范能力。

    一种工业控制系统攻防模拟平台及其实现方法

    公开(公告)号:CN107483481A

    公开(公告)日:2017-12-15

    申请号:CN201710814039.0

    申请日:2017-09-11

    Abstract: 本发明涉及工业控制安全领域技术领域,本发明公开了一种工业控制系统攻防模拟平台及其实现方法,该方法是在模拟工业控制网络加载攻击数据,连同模拟工业控制网络自身产生的攻击行为生成预期的告警信息,同时与模拟工业控制网络相连的告警设施收集、分析模拟工业控制网络上的网络交易数据,并在此基础上产生实际告警信息,该告警信息与预期的告警信息进行匹配并呈现在显示装置上。扩展了工业控制网络攻防模拟平台的功能,拓展了告警设备的评估和学习功能,以适应不断增长的工业控制网络的安全需求。本发明工业控制系统攻防模拟平台既用于评估告警设施的准确性和效率,也可以达到系统演示和教学的目的。

    一种基于下位机的行为模式安全防护方法

    公开(公告)号:CN106774248A

    公开(公告)日:2017-05-31

    申请号:CN201611119886.7

    申请日:2016-12-08

    Abstract: 一种基于下位机的行为模式安全防护方法,下位机通过路由器与人机界面、上位机、防护设备连接,包括如下两个步骤:a.下位机发出一个控制指令,防护设备将所述控制指令与预定义控制流程行为模式进行比对;b.若控制指令符合控制流程行为模式,则所述防护设备转发所述控制指令到现场设备;若所述控制指令不符合所述控制流程行为模式,所述防护设备发出告警和/或阻断所述控制指令;本发明能够使控制设备在接收到不符合标准控制流程的行为模式时,防护设备将发出告警或阻断控制命令。这样既可以避免内部人员的误操作,也可以有效阻止外部各种针对下位机及现场设备为目标的攻击行为。

    一种工业控制系统的网络管理装置

    公开(公告)号:CN207083115U

    公开(公告)日:2018-03-09

    申请号:CN201720875656.7

    申请日:2017-07-18

    Abstract: 本实用新型公开了一种工业控制系统的网络管理装置。监督管理网络包括:人机界面、工程师工作站、监控台、交换机;现场控制网络由多个子网组成,各个子网包括:下位机、安全防护设备、现场设备、交换机,监督管理网络分别与各个子网通过网络连接。下位机、安全防护设备通过网络与监督管理网络连接,人机界面、工程师工作站通过网络对下位机进行管理,安全防护设备分别与现场设备、下位机连接,对发送到所述下位机的网络流量进行检测,根据网络流量判定控制指令以及数据的合法性,出现非法控制指令和数据时阻断与入侵相关的设备与其它设备的通信。

Patent Agency Ranking