技术总结
本发明涉及面向工业嵌入式系统的网络信息安全防护单元和防护方法，具体方法为通过集成访问控制、身份认证与通信数据加密等安全技术形成网络安全单元NGU来为现场控制设备提供主动防护。NGU包括访问控制模块、身份认证模块、数据加密模块、密钥协商模块和PCIE通信模块，支持双网卡与PCIE总线通信模式。本发明在保证工业控制系统中各类终端设备安全的正确性及可行性基础上，结合信息安全领域主动防护技术手段为工业控制系统构建安全可信的运行环境。
技术研发人员：尚文利;尹隆;赵剑明;刘贤达;袁贵扬;曾鹏
受保护的技术使用者：中国科学院沈阳自动化研究所
技术研发日：2017.11.27
技术公布日：2019.06.04