一种适用于工业控制网络的工控安全隔离装置及方法

本发明公开了一种适用于工业控制网络的工控安全隔离装置及方法，涉及工业控制系统网络安全技术领域。旨在解决现有通用防护产品在工控最终端部署复杂、检测深度不足、缺乏智能行为学习能力的问题。本发明部署于操作主机与最终端控制器之间，通过端口嗅探与协议识别模块自动辨识控制器协议并加载解析方法；通过通信学习与信任值建模模块分析报文特征，建立动态信任值模型；风险鉴断代理模块以代理模式接管通信，依据信任值模型对报文进行分级处理，对低信任值报文进行应用层深度协议解析与风险鉴断。本技术方案实现对工控最终端的针对性、智能化安全隔离与防护。