技术总结
本发明公开了一种基于SDN架构的工业通信流传输安全控制方法，该方法在管理控制器中设计流安全控制模块，对工业通信流数据进行深度解析，与预设置工业规则策略进行匹配，执行工业规则策略的控制处理操作，实现对工业通信流的传输控制。管理控制器中拥有工业规则策略库，用于存储用户设置的所有工业规则策略；SDN交换机维护流表结构，工业通信流按照流表进行转发，流表中具有安全控制标识，用于指示此通信流是否需要进行安全传输控制。本发明能够检测工业通信数据流的合法性，对不符合工业规则策略的工业通信实现访问控制，保障基于SDN架构的工业控制系统安全性与可靠性。
技术研发人员：曾鹏;李栋;万明;赵剑明;刘金娣;杨明
受保护的技术使用者：中国科学院沈阳自动化研究所
文档号码：201510459325
技术研发日：2015.07.29
技术公布日：2017.02.15