[发明专利]一种可实时拦截及报警的工业控制系统入侵检测系统

权利要求书

1.一种可实时拦截及报警的工业控制系统入侵检测系统，包括控制中心，其特征在于，所述控制中心内包括网络预警模块、处理模块、储存模块、管理员模块和网络保障模块；

所述网络预警模块包括数据采集模块、显示模块、分析模块和报警模块，所述采集模块用于采集系统运行前的工业主机中的软件和系统运行后的工业主机中请求运行的软件，并将系统运行前的工业主机中的软件和系统运行后的工业主机中请求运行的软件发送至处理模块，所述处理模块接收采集模块传输的系统运行前的工业主机中的软件和系统运行后的工业主机中请求运行的软件，所述处理模块将系统运行前的工业主机中的软件传输到管理员模块，所述处理模块将系统运行后的工业主机中请求运行的软件传输到分析模块；

所述管理员模块接收处理模块传输的系统运行前的工业主机中的软件，所述管理员模块对系统运行前的工业主机中的软件进行管理，具体管理过程包括以下步骤：

步骤一：将工业主机中的每一个软件都生成一个请求信号，所述请求信号包含禁止信号和允许信号；

步骤二：当管理员选择允许信号时，管理员模块将对管理员允许的软件进行标记，管理员模块将标记的软件发送至处理模块，当管理员选择禁止信号时，管理员模块不进行操作；

所述处理模块接收管理员模块发送的标记软件，所述处理模块将接收的标记的软件汇合成白名单，所述处理模块将白名单传输到分析模块；

所述分析模块接收处理模块传输的白名单和系统运行后的工业主机中请求运行的软件，所述分析模块对白名单和系统运行后的工业主机中请求运行的软件进行分析，具体分析步骤如下：

步骤一：将系统运行后的工业主机中请求运行的软件与白名单中的软件进行对比；

步骤二：当白名单中没有工业主机中正在请求运行的软件时，分析模块生成拒绝信号，并将拒绝信号传输给处理模块，当白名单中有工业主机中正在请求运行的软件时，分析模块生成通过信号，并将通过信号传输给处理模块；

所述处理模块接收分析模块传输的拒绝信号和通过信号，当处理模块接收到拒绝信号时，处理模块将禁止软件运行，并生成报警信号，处理模块将报警信号传输给报警模块，当处理模块接收到通过信号时，处理模块将允许软件运行；

所述报警模块接收处理模块发送的报警信号并控制工业主机发出警报声。

2.根据权利要求1所述的一种可实时拦截及报警的工业控制系统入侵检测系统，其特征在于，所述显示模块包括信息系统预警单元和网站预警单元。

3.根据权利要求1所述的一种可实时拦截及报警的工业控制系统入侵检测系统，其特征在于，所述网络保障模块包括网络基础设施和数据防护单元，所述网络基础设施包括安全接入网关和入侵防护系统，所述数据防护单元包括防火墙、网络密码机、防病毒网关和入侵检测系统，所述入侵检测系统和入侵防护系统之间通讯连接，所述安全接入网关与防病毒网关之间通讯连接。

4.根据权利要求1所述的一种可实时拦截及报警的工业控制系统入侵检测系统，其特征在于，所述网络预警模块用于发现预警网络入侵的发生，所述网络保障模块用于网络安全的防护，所述处理模块用于处理各个模块传输的信息，所述储存模块用于储存各种信息和供采集模块、处理模块、管理员模块和分析模块提取信息。