[发明专利]工控系统的通信数据安全审计方法及装置

摘要

本发明公开一种工控系统的通信数据安全审计方法及装置，所述方法包括：解析获取的通信数据以确定所述通信数据所包含的业务行为数据；根据所述业务行为数据确定执行所述业务行为工控系统所需满足的业务规则集；判断所述工控系统的当前状态是否满足所述业务规则集，并进行相应的记录。本发明实施例的有益效果在于：在审查通信数据时不仅要确定通信数据的通信行为，还要确定通信行为所代表的业务行为。从而判断该业务行为是否符合对应的业务规则，并进行记录。从而，当工控系统出现问题后，只需要从记录的不符合业务规则的通信数据中就能确定导致问题出现的通信数据。提升了故障或者威胁排查的效率，为尽快恢复工控系统节省了时间。

主权项

一种工控系统的通信数据安全审计方法，包括：解析获取的通信数据以确定所述通信数据所包含的业务行为数据；根据所述业务行为数据确定执行所述业务行为工控系统所需满足的业务规则集；判断所述工控系统的当前状态是否满足所述业务规则集，并进行相应的记录。