基于管理机的工业网络安全主动探测系统、方法及介质

本发明属于网络监测技术领域，公开了一种基于管理机的工业网络安全主动探测系统、方法及介质，所述系统包括：上位机、DCS控制单元、管理机以及若干物理设备，若干物理设备通过管理机与DCS控制单元通信连接，上位机与DCS控制单元通信连接；校验计算单元包括：协议解析模块，用于对通信协议的结构进行解析以及语义异常检测，得到检测结果；行为建模模块，用于基于物理设备的行为模型进行行为分析，得到分析结果；物理验证模块，用于基于数字孪生体模型对物理设备的控制指令进行模拟，得到执行模拟结果，基于执行模拟结果对实际执行结果进行一致性对比，得到对比结果。本发明能确保工业控制的实时性要求。