张周晶，申玲钰

(1.中国电子科技网络信息安全有限公司，四川 成都 610041；2.中国电子科技集团公司第三十研究所，成都 610041）

0 引言

随着工业互联网的发展，工业网络单独组网的状态正在被改变，为了将人、数据和设备进行有效连接，国外众多大型公司已根据其自身产品及产业特点构建了对应的工业互联网平台，我国在该领域也正在建立更加完善的框架。

中国工业互联网联盟设计并提出了工业互联网平台架构[1]，如图1 所示，在该平台架构设计中，工业安全防护贯穿了应用层、平台层、Iaas 层以及边缘层。在工业互联网的架构中，互联网可以访问工业网络的情况也变得更加普遍，工业互联网的安全防护从底层到应用层都有关键技术，覆盖工业互联网全架构。在四个层面的安全防护中，数据安全包括数据存储安全和数据传输安全是重点和难点。上传和下发指令的工业协议会直接影响产品的质量、设备的运行状态，如果指令不当，将对生产造成实际的损失，情况严重将毁坏生产设备，因此监测防护设备对于工业协议的指令级行为监测需求也在稳步提高。

在工业协议中，IEC104 协议被广泛应用于电力行业和轨道交通行业[2]。通过IEC104 协议，实体设备之间能够通过数据传输进行设备的行为控制，例如控制主站能够远程读取子站设备状态，操作设备行为，调整设备参数，子站设备能够主动定时上传状态及相关监测数据。如果主站下达指令通过协议错误地发送给子站，会影响子站设备的正常行为，而子站上传状态错误则会影响主站对子站实际情况的监测，因此IEC104 协议指令级的监测、检测和审计是工业环境中入侵检测设备的必要功能。……