[发明专利]防护监控方法和设备

说明书

本申请公开了一种防护监控方法和设备，属于工业控制网络技术领域。本申请实施例首先获取第一认证信息，根据第一认证信息对外接设备进行认证，仅当认证通过后，才将工控设备和外接设备连接，提高了工控设备与外接设备连接时的安全性。另外，在认证通过后，还会通过对外接设备进行识别来确定外接设备的安全等级，以及根据第一认证信息确定对工控设备的管理权限，从而实现了结合外接设备的安全等级，在管理权限对应的权限范围内，对工控设备进行监控管理，由于外接设备的安全等级越高，工控设备的安全性越高，所以还进一步提高了工控设备的安全性。

技术领域

本申请涉及工业控制网络技术领域。特别涉及一种防护监控方法和设备。

背景技术

工业控制网络系统是网络技术在工业控制领域中的具体应用，目前，多个行业领域都通过工业控制网络系统实现自动化作业，从而提高生产效率。因此，对工业控制网络系统的安全防护监控非常重要。

相关技术中，工业控制网络系统包括工控设备和监控终端，工控设备和监控终端连接，通过监控终端对工控设备进行监控管理。

但工业控制网络系统有时还包括外接设备，当工控设备与外接设备连接时，相关技术中的方法缺少对外接设备连接时的防护监控，导致与外接设备连接的工控设备的安全性受到威胁，工业网络系统的安全性差。

发明内容

本申请实施例提供了一种防护监控方法和设备，可以提高工业网络系统的安全性。具体技术方案如下：

一方面，本申请实施例提供了一种防护监控方法，所述方法包括：

接收外接设备的第一连接请求，显示认证界面，在所述认证界面获取用户输入的第一认证信息；

根据所述第一认证信息，对所述外接设备进行认证；

当根据所述第一认证信息对所述外接设备的认证通过时，连接工控设备和所述外接设备；

对所述外接设备进行识别，得到所述外接设备的第一设备信息；

根据所述第一设备信息，确定所述外接设备采用的第一通讯协议；

根据通讯协议和安全等级的对应关系，确定所述第一通讯协议对应的安全等级；

确定所述第一认证信息对应的第一认证级别，从权限管理库中查询所述第一认证级别对应的第一管理权限，所述权限管理库中存储有认证级别和管理权限的对应关系；

根据所述第一管理权限和所述第一通讯协议对应的安全等级，对所述工控设备进行监控管理。

在一种可能的实现方式中，所述根据所述第一管理权限和所述第一通讯协议对应的安全等级，对所述工控设备进行监控管理，包括：

获取所述工控设备的第二设备信息；

根据所述第二设备信息和所述第一通讯协议对应的安全等级，从规则匹配库中查询所述第二设备信息和所述第一通讯协议对应的安全等级对应的扫描规则，所述规则匹配库中存储有安全等级、设备信息和扫描规则的对应关系；

通过所述扫描规则对所述工控设备进行扫描，得到所述工控设备的第一漏洞信息；

根据所述第一漏洞信息，对所述工控设备进行监控；

在所述第一管理权限对应的权限范围内，对所述工控设备进行管理。

在另一种可能的实现方式中，所述根据所述第一漏洞信息，对所述工控设备进行监控，包括：

根据所述第二设备信息，将所述第一漏洞信息与系统漏洞库中所述第二设备信息对应的漏洞信息进行匹配；

当所述第一漏洞信息发生变化时，更新所述系统漏洞库中所述第二设备信息对应的漏洞信息，所述系统漏洞库中存储有设备信息和漏洞信息的对应关系。