[發明專利]工業互聯網的動態安全防護、裝置及服務器

有效

• 申請號: 202010559158.8
• 申請日: 2020-06-18
• 公開（公告）號: CN111800482B
• 公開（公告）日: 2022-09-13
• 發明（設計）人: 楊進雄;王利
• 申請（專利權）人: 北京智優集品科技有限公司
• 主分類號: H04L67/51
• 分類號: H04L67/51;H04L9/40
• 代理公司: 北京智行陽光知識產權代理事務所(普通合伙) 11738
• 代理人: 黃文捷

1.一種工業互聯網的動態安全防護方法，其特征在于，應用于服務器，所述方法包括：

從待防護互聯網服務中獲取多個服務組件在預設防護范圍內多個防護區域的服務組件信息；

根據所述預設防護范圍內多個防護區域的服務組件信息，以所述待防護互聯網服務服務組件開始出現服務更新的防護區域為第一防護區域，確定所述待防護互聯網服務多個服務組件在所述第一防護區域的服務組件信息；

在關聯于所述第一防護區域的第一預設范圍的第二防護區域，獲取所述待防護互聯網服務多個服務組件在所述第二防護區域的服務組件信息；

比較所述在所述第二防護區域中多個服務組件的服務組件信息與所述在所述第一防護區域中多個服務組件的服務組件信息，得到所述的服務組件在所述第一防護區域與所述第二防護區域之間的防護范圍內多個服務組件的防護邏輯關聯信息；

根據所述待防護互聯網服務在所述第一防護區域與所述第二防護區域之間的防護范圍內多個服務組件的防護邏輯關聯信息，完成所述待防護互聯網服務的動態安全防護的配置；

所述根據所述待防護互聯網服務在所述第一防護區域與所述第二防護區域之間的防護范圍內多個服務組件的防護邏輯關聯信息，完成所述待防護互聯網服務的動態安全防護的配置的步驟，包括：

比較所述待防護互聯網服務在所述第一防護區域與所述第二防護區域之間的防護范圍內多個服務組件的防護邏輯關聯信息，當所述多個服務組件的防護邏輯關聯信息完全覆蓋一已知防護區域對應的多個服務組件的防護關聯信息范圍內時，判斷所述待防護互聯網服務在所述第一防護區域與所述第二防護區域之間的防護范圍內的防護區域為所述已知防護區域；

根據所述已知防護區域獲取預設防護互聯網服務樣本多個服務組件在預設防護范圍內多個防護區域的服務組件信息，其中，所述預設防護互聯網服務樣本為已知防護區域的樣本；

以所述預設防護互聯網服務樣本的服務組件開始出現服務更新的防護區域為第一樣本防護區域，得到所述預設防護互聯網服務樣本多個服務組件在所述第一樣本防護區域的服務組件信息；

在關聯于所述第一樣本防護區域的第一預設范圍的第二樣本防護區域，獲取所述預設防護互聯網服務樣本多個服務組件在所述第二樣本防護區域的服務組件信息；

比較所述在所述第二樣本防護區域中多個服務組件的服務組件信息與所述在所述第一樣本防護區域中多個服務組件的服務組件信息，得到所述的服務組件在所述第一樣本防護區域與所述第二樣本防護區域之間的防護范圍內多個服務組件的防護邏輯關聯信息；

根據所述已知防護區域與服務組件在所述第一樣本防護區域與所述第二樣本防護區域之間的防護范圍內多個服務組件的防護邏輯關聯信息的對應關系，得到數據組對，每個所述數據組對包括已知防護區域以及與所述已知防護區域相對應的多個服務組件的防護邏輯關聯信息；

根據多個所述數據組對，得到已知防護區域對應的多個服務組件的防護關聯信息范圍；

根據所述已知防護區域對應的多個服務組件的防護關聯信息范圍確定所述待防護互聯網服務在所述第一防護區域與所述第二防護區域之間的防護范圍內多個服務組件的防護邏輯關聯信息的動態安全防護的配置信息；

如果所述動態安全防護的配置信息位于所述預設防護范圍外，則獲取所述動態安全防護的配置信息的配置構建特征；

將所述配置構建特征基于標準位圖表進行融合并獲得標準配置結構數據，將所述標準配置結構數據生成對應的防護參數對，并根據所述防護參數完成所述待防護互聯網服務的動態安全防護的配置。

2.根據權利要求1所述的工業互聯網的動態安全防護方法，其特征在于，所述比較所述在所述第二防護區域中多個服務組件的服務組件信息與所述在所述第一防護區域中多個服務組件的服務組件信息，得到所述的服務組件在所述第一防護區域與所述第二防護區域之間的防護范圍內多個服務組件的防護邏輯關聯信息的步驟，包括：

選取服務組件的選定服務項目；

以所述選定服務項目在所述第一防護區域與所述第二防護區域之間的更新操作為基準，得到服務組件的防護邏輯關聯信息，或者對所述第一防護區域的服務組件信息或者所述第二防護區域的服務組件信息進行追蹤處理，將經過追蹤處理的服務組件信息覆蓋于另一服務組件信息中，得到一具有部分重疊服務組件信息，并在所述具有部分重疊的服務組件信息中，通過處理所述選定服務項目的變化，得到服務組件的防護邏輯關聯信息。