1.一种基于状态关系图的工控防火墙实现方法，其特征在于包括工业数据采集模块，状态关系图模块，协议分析模块和行为监控模块。
2.根据权利要求1所述的工业数据采集模块，其特征在于不仅可以采集TCP/IP、ModBus TCP、OPC、DNP3.0、ProfiNet 、IEC60870-5-104、IEC61850、Step7协议的源地址、源端口、目的地址、目的端口和通信数据，可以区分协议类型，识别数据状态和控制命令。
3.根据权利要求书1所述的状态关系图模块，其特征在于运用所采集到的每一时刻的通信数据绘制状态图，根据状态结点的变化情况生成状态关系图，并作简化，防火墙根据此关系图自动生成相应的对工控行为的检测规则。
4.根据权利要求书1所述的协议分析模块，其特征在于根据数据关系图的生成的规则，通过对协议的类型、源地址、源端口、目的地址、目的端口的分析，判断所经过的数据包是否通过或者丢弃。
5.根据权利要求书1所述的行为监测模块，其特征在于通过状态关系图所生成的防火墙检测规则进行判断，对对工业控制系统组态、操作站的数据与操作指令变更的监控检测。