1.工控網(wǎng)絡(luò)的網(wǎng)絡(luò)安全管理系統(tǒng),包括網(wǎng)絡(luò)安全監(jiān)控模塊、驗(yàn)證訪問(wèn)控制模塊、日志事件管理模塊、響應(yīng)恢復(fù)模塊、數(shù)據(jù)防泄漏模塊、行為分析模塊、威脅情報(bào)模塊、欺騙技術(shù)模塊,其特征在于,所述網(wǎng)絡(luò)安全監(jiān)控模塊用于實(shí)時(shí)流量監(jiān)控和入侵檢測(cè),所述驗(yàn)證訪問(wèn)控制模塊用于多因素認(rèn)證和權(quán)限管理,所述日志事件管理模塊用于日志收集、事件分析、漏洞掃描和補(bǔ)丁管理,所述響應(yīng)恢復(fù)模塊用于事件響應(yīng)、備份與恢復(fù),所述數(shù)據(jù)防泄漏模塊用于數(shù)據(jù)分類、標(biāo)記和數(shù)據(jù)加密,所述行為分析模塊用于用戶行為分析和設(shè)備行為分析,所述威脅情報(bào)模塊用于威脅情報(bào)收集和威脅情報(bào)共享,所述欺騙技術(shù)模塊用于提供蜜罐系統(tǒng)和創(chuàng)建偽裝環(huán)境。
2.根據(jù)權(quán)利要求1所述的工控網(wǎng)絡(luò)的網(wǎng)絡(luò)安全管理系統(tǒng),其特征在于:
3.根據(jù)權(quán)利要求2所述的工控網(wǎng)絡(luò)的網(wǎng)絡(luò)安全管理系統(tǒng),其特征在于:
4.根據(jù)權(quán)利要求3所述的工控網(wǎng)絡(luò)的網(wǎng)絡(luò)安全管理系統(tǒng),其特征在于:
5.根據(jù)權(quán)利要求4所述的工控網(wǎng)絡(luò)的網(wǎng)絡(luò)安全管理系統(tǒng),其特征在于:
6.根據(jù)權(quán)利要求5所述的工控網(wǎng)絡(luò)的網(wǎng)絡(luò)安全管理系統(tǒng),其特征在于:
7.根據(jù)權(quán)利要求6所述的工控網(wǎng)絡(luò)的網(wǎng)絡(luò)安全管理系統(tǒng),其特征在于:
8.根據(jù)權(quán)利要求7所述的工控網(wǎng)絡(luò)的網(wǎng)絡(luò)安全管理系統(tǒng),其特征在于:
9.根據(jù)權(quán)利要求8所述的工控網(wǎng)絡(luò)的網(wǎng)絡(luò)安全管理系統(tǒng),其特征在于:
10.網(wǎng)絡(luò)安全管理方法,根據(jù)權(quán)利要求1-9任一所述的工控網(wǎng)絡(luò)的網(wǎng)絡(luò)安全管理系統(tǒng),其特征在于,包括以下步驟: