公开(公告)号：CN111897284B

公开(公告)日：2021-06-29

申请号：CN202010847599.8

申请日：2020-08-21

Applicant: 湖南匡安网络技术有限公司 ,  中南大学

Inventor： 刘俊 ,  杨志邦 ,  黎东 ,  汤姣林 ,  刘思奇 ,  许丹妮

IPC: G05B19/05

Abstract: 本发明公开了一种PLC设备的安全防护方法，包括：从上位机获取工控通信数据包，对该工控通信数据包进行解析，以获得该工控通信数据包对应的工控协议信息，判断得到的工控通信数据包中上位机的MAC地址SMAC、以及工控通信数据包中PLC设备的MAC地址DMAC是否存在于预先建立的工控白名单wlist中，如果是，则判断得到的工控通信数据包中上位机的IP地址SIP、以及PLC设备的IP地址DIP是否存在于预先建立的工控白名单wlist中，如果是，则判断得到的工控通信数据包中PLC设备的端口号Dport是否存在于预先建立的工控白名单wlist中。本发明能解决现有基于外接工业防火墙等设备实现入侵检测的方法存在网络安全风险、容易造成资源浪费的技术问题。

公开(公告)号：CN111897284A

公开(公告)日：2020-11-06

申请号：CN202010847599.8

申请日：2020-08-21

Applicant: 湖南匡安网络技术有限公司 ,  中南大学

Inventor： 刘俊 ,  杨志邦 ,  黎东 ,  汤姣林 ,  刘思奇 ,  许丹妮

IPC: G05B19/05

Abstract: 本发明公开了一种PLC设备的安全防护方法，包括：从上位机获取工控通信数据包，对该工控通信数据包进行解析，以获得该工控通信数据包对应的工控协议信息，判断得到的工控通信数据包中上位机的MAC地址SMAC、以及工控通信数据包中PLC设备的MAC地址DMAC是否存在于预先建立的工控白名单wlist中，如果是，则判断得到的工控通信数据包中上位机的IP地址SIP、以及PLC设备的IP地址DIP是否存在于预先建立的工控白名单wlist中，如果是，则判断得到的工控通信数据包中PLC设备的端口号Dport是否存在于预先建立的工控白名单wlist中。本发明能解决现有基于外接工业防火墙等设备实现入侵检测的方法存在网络安全风险、容易造成资源浪费的技术问题。