一种工业以太网状态安全监视器的设计

作     者：韩丹涛 赵艳领 公彦杰 Han Dantao;Zhao Yanling;Gong Yanjie

作者机构：机械工业仪器仪表综合技术经济研究所北京100055 

出 版 物：《电子测量技术》 (Electronic Measurement Technology)

年 卷 期：2019年第42卷第8期

页      面：110-114页

学科分类：08[工学] 0835[工学-软件工程] 0802[工学-机械工程] 080201[工学-机械制造及其自动化] 

基　　金：工信部2016年智能制造综合标准化与新模式应用专项"电子信息产品智能工厂/数字化车间物流综合标准化及试验验证"项目资助 

主　　题：工业控制网络 Modbus TCP 工艺关系 安全监视器 

摘      要：针对工业控制网络信息安全以及病毒防护,以广泛应用的ModbusTCP为研究对象,采用ModbusTCP通信协议深度解析检测与网络层防火墙功能相结合,设计了Modbus TCP的专用工业网络状态安全监视器。根据配置策略实现未授权设备的非法访问、网络状态、异常报文的识别,采用边界法实现Modbus关键数据的监测,提出并实现了基于工艺关系的安全监视策略。实验结果表明,该工具在不影响正常网络通信的情况下,针对要保护的关键设备,可从网络层、数据流量、设备关键数据以及工艺关系等多层次进行保护,当有非法入侵访问时实时显示具体报警信息,对当前的工业网络安全具有重要意义。