一种工业控制系统攻防模拟平台及其实现方法

    公开(公告)号:CN107483481A

    公开(公告)日:2017-12-15

    申请号:CN201710814039.0

    申请日:2017-09-11

    Abstract: 本发明涉及工业控制安全领域技术领域,本发明公开了一种工业控制系统攻防模拟平台及其实现方法,该方法是在模拟工业控制网络加载攻击数据,连同模拟工业控制网络自身产生的攻击行为生成预期的告警信息,同时与模拟工业控制网络相连的告警设施收集、分析模拟工业控制网络上的网络交易数据,并在此基础上产生实际告警信息,该告警信息与预期的告警信息进行匹配并呈现在显示装置上。扩展了工业控制网络攻防模拟平台的功能,拓展了告警设备的评估和学习功能,以适应不断增长的工业控制网络的安全需求。本发明工业控制系统攻防模拟平台既用于评估告警设施的准确性和效率,也可以达到系统演示和教学的目的。

    一种基于下位机的行为模式安全防护方法

    公开(公告)号:CN106774248A

    公开(公告)日:2017-05-31

    申请号:CN201611119886.7

    申请日:2016-12-08

    Abstract: 一种基于下位机的行为模式安全防护方法,下位机通过路由器与人机界面、上位机、防护设备连接,包括如下两个步骤:a.下位机发出一个控制指令,防护设备将所述控制指令与预定义控制流程行为模式进行比对;b.若控制指令符合控制流程行为模式,则所述防护设备转发所述控制指令到现场设备;若所述控制指令不符合所述控制流程行为模式,所述防护设备发出告警和/或阻断所述控制指令;本发明能够使控制设备在接收到不符合标准控制流程的行为模式时,防护设备将发出告警或阻断控制命令。这样既可以避免内部人员的误操作,也可以有效阻止外部各种针对下位机及现场设备为目标的攻击行为。

    恶意程序发布检测系统
    27.
    实用新型

    公开(公告)号:CN208548922U

    公开(公告)日:2019-02-26

    申请号:CN201820514884.6

    申请日:2018-04-11

    Abstract: 本实用新型实施例公开了一种恶意程序发布检测系统,所述系统包括恶意程序发布检测装置,所述装置包括:数据采集模块,采集用于发起文件下载的HTTP请求消息;特征匹配模块,将所述摘要信息与恶意和安全网站识别库中的识别信息进行匹配;分类处理模块,确定所述摘要信息为对于可疑恶意网站的摘要信息或对于可信网站的摘要信息;发布信息确定模块,将多个所述可疑恶意资源的下载连接信息进行关联处理,确定可疑恶意资源的网络发布信息。本实用新型的装置,能够解决更好地描述恶意程序发布网络的活动的问题,关注恶意程序分发网络的机理和网络基础架构的属性,能够检测到以前没有出现过的恶意网络活动,进而增加恶意程序的检出率,提高网络安全。

    一种工业控制系统的网络管理装置

    公开(公告)号:CN207083115U

    公开(公告)日:2018-03-09

    申请号:CN201720875656.7

    申请日:2017-07-18

    Abstract: 本实用新型公开了一种工业控制系统的网络管理装置。监督管理网络包括:人机界面、工程师工作站、监控台、交换机;现场控制网络由多个子网组成,各个子网包括:下位机、安全防护设备、现场设备、交换机,监督管理网络分别与各个子网通过网络连接。下位机、安全防护设备通过网络与监督管理网络连接,人机界面、工程师工作站通过网络对下位机进行管理,安全防护设备分别与现场设备、下位机连接,对发送到所述下位机的网络流量进行检测,根据网络流量判定控制指令以及数据的合法性,出现非法控制指令和数据时阻断与入侵相关的设备与其它设备的通信。

Patent Agency Ranking