[發明專利]逐步增加技術系統的元件的IT安全性的系統和方法

有效

• 申請號: 201911216233.4
• 申請日: 2019-12-02
• 公開（公告）號: CN111756683B
• 公開（公告）日: 2022-08-12
• 發明（設計）人: 安德雷·P·杜克瓦洛夫;帕維爾·V·德亞金;德米特里·A·庫拉金
• 申請（專利權）人: 卡巴斯基實驗室股份制公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 何月華

1.一種逐步增加工業技術系統的網絡安全的方法，包括：

通過使用數據交換協議攔截所述工業技術系統的多個元件之間的通信，來收集關于所述工業技術系統的所述多個元件的數據；

通過以下項中的一項或多項來識別所述工業技術系統中的易受攻擊的元件：

檢測對所述易受攻擊的元件的可疑動作以及檢測與所述易受攻擊的元件有關的統計數據；

分析所述易受攻擊的元件以生成所述易受攻擊的元件的漏洞的嚴重性分類；

基于所述易受攻擊的元件的漏洞的嚴重性分類，識別所述工業技術系統的與其它易受攻擊的元件相比一個或多個最易受攻擊的元件；

確定所述一個或多個最易受攻擊的元件的硬件組件與受保護的操作系統的兼容性，以及所述一個或多個最易受攻擊的元件在所述受保護的操作系統的控制下運行的可能性；

當所述一個或多個最易受攻擊的元件的硬件組件與所述受保護的操作系統兼容時，以管理程序模式啟動所述受保護的操作系統；和

將所述一個或多個最易受攻擊的元件的兼容的硬件組件的功能轉移至所述受保護的操作系統，以安全地控制所述工業技術系統的所述多個元件之間的數據交換。

2.根據權利要求1所述的方法，其中，所述數據包括所述工業技術系統的一個或多個級別的結構，以及在各級別內的多個元件之間的多個鏈路以及在各級別之間的多個元件之間的多個鏈路。

3.根據權利要求1所述的方法，還包括：

監控所述工業技術系統的所述多個元件以收集錯誤和故障信息，所述錯誤和故障信息包括以下的一項或多項：傳感器故障，計算機感染病毒和打開惡意文件。

4.根據權利要求1所述的方法，其中，所述統計數據指示每個易受攻擊的元件在預定時間段期間的錯誤和故障。

5.根據權利要求1所述的方法，其中，所述工業技術系統在所述轉移期間是功能上可用的。

6.根據權利要求1所述的方法，其中，安全地控制數據交換包括：

使用安裝在所述工業技術系統中的代理來提供增強了保護的元件與所述多個元件中的其它元件之間的交互。

7.根據權利要求1所述的方法，其中，安全地控制數據交換包括：將對所述易受攻擊的元件的控制轉移至受保護的操作系統。

8.一種逐步增加工業技術系統的網絡安全的安全系統，所述安全系統包括：

硬件處理器，所述硬件處理器配置為：

通過使用數據交換協議攔截所述工業技術系統的多個元件之間的通信，來收集關于所述工業技術系統的所述多個元件的數據；

通過以下項中的一項或多項來識別所述工業技術系統的易受攻擊的元件：

檢測對所述易受攻擊的元件的可疑動作以及檢測與所述易受攻擊的元件有關的統計數據；

分析所述易受攻擊的元件以生成所述易受攻擊的元件的漏洞的嚴重性分類；

基于所述易受攻擊的元件的漏洞的嚴重性分類，識別與其它元件相比一個或多個最易受攻擊的元件；

確定所述一個或多個最易受攻擊的元件的硬件組件與受保護的操作系統的兼容性，以及所述一個或多個最易受攻擊的元件在所述受保護的操作系統的控制下運行的可能性；

當所述一個或多個最易受攻擊的元件的硬件組件與所述受保護的操作系統兼容時，以管理程序模式啟動所述受保護的操作系統；和

將所述一個或多個最易受攻擊的元件的兼容的硬件組件的功能轉移至所述受保護的操作系統，以安全地控制所述工業技術系統的所述多個元件之間的數據交換。

9.根據權利要求8所述的安全系統，其中，所述數據包括所述工業技術系統的一個或多個級別的結構，以及在各級別內的多個元件之間的多個鏈路以及在各級別之間的多個元件之間的多個鏈路。

10.根據權利要求8所述的安全系統，其中，所述硬件處理器還配置為：

監控所述工業技術系統的所述多個元件以收集錯誤和故障信息，所述錯誤和故障信息包括以下的一項或多項：傳感器故障，計算機感染病毒和打開惡意文件。