一种面向工业互联网的防火墙安全配置方法及系统

本发明涉及工业互联网防火墙领域，公开了一种面向工业互联网的防火墙安全配置方法及系统。本发明主要解决传统防火墙在策略切换时易导致工业控制报文丢包、时序抖动，且单一网络特征易被伪造的问题。该方法包括:获取上层工单业务指令与底层物理电气特征并进行时序耦合交叉验证，判定目标设备的运行阶段变迁;提取含工业协议应用层读写权限的安全策略并预加载至备用缓存区;解析工业总线时钟同步帧，定位相邻控制周期间的微秒级帧间空闲窗口期;在该窗口期内完成防火墙主备缓存区的原子化指针切换。