[發(fā)明專利]工業(yè)互聯(lián)網(wǎng)的動態(tài)安全防護(hù)、裝置及服務(wù)器

有效

• 申請?zhí)枺?/td>: 202010559158.8
• 申請日: 2020-06-18
• 公開（公告）號: CN111800482B
• 公開（公告）日: 2022-09-13
• 發(fā)明（設(shè)計）人: 楊進(jìn)雄;王利
• 申請（專利權(quán)）人: 北京智優(yōu)集品科技有限公司
• 主分類號: H04L67/51
• 分類號: H04L67/51;H04L9/40
• 代理公司: 北京智行陽光知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11738
• 代理人: 黃文捷

本申請實施例提供一種工業(yè)互聯(lián)網(wǎng)的動態(tài)安全防護(hù)、裝置及服務(wù)器，根據(jù)待防護(hù)互聯(lián)網(wǎng)服務(wù)中多個服務(wù)組件在預(yù)設(shè)防護(hù)范圍內(nèi)多個防護(hù)區(qū)域的服務(wù)組件信息后，以開始出現(xiàn)服務(wù)更新的防護(hù)區(qū)域為第一防護(hù)區(qū)域，確定多個服務(wù)組件在第一防護(hù)區(qū)域的服務(wù)組件信息和在第二防護(hù)區(qū)域的服務(wù)組件信息，通過比較上述服務(wù)組件信息確定服務(wù)組件在第一防護(hù)區(qū)域與第二防護(hù)區(qū)域之間的防護(hù)范圍內(nèi)的防護(hù)邏輯關(guān)聯(lián)信息，從而根據(jù)防護(hù)邏輯關(guān)聯(lián)信息完成待防護(hù)互聯(lián)網(wǎng)服務(wù)的動態(tài)安全防護(hù)的配置。如此，能夠有效利用潛在未知的服務(wù)組件關(guān)系，從而擴(kuò)寬防護(hù)的應(yīng)用范圍，并且在構(gòu)建過程中考慮到防護(hù)區(qū)域的變化范圍，進(jìn)而提高工業(yè)互聯(lián)網(wǎng)的動態(tài)安全防護(hù)的準(zhǔn)確性，從而提高后續(xù)動態(tài)安全防護(hù)的精確度。

技術(shù)領(lǐng)域

本申請涉及計算機(jī)技術(shù)領(lǐng)域，具體而言，涉及一種工業(yè)互聯(lián)網(wǎng)的動態(tài)安全防護(hù)、裝置及服務(wù)器。

背景技術(shù)

在當(dāng)前的工業(yè)互聯(lián)網(wǎng)的動態(tài)安全防護(hù)過程中，缺少準(zhǔn)確客觀的防護(hù)方案，尤其是針對于潛在未知的服務(wù)組件關(guān)系是無法包括在防護(hù)結(jié)構(gòu)中的，那么大量潛在關(guān)系則無法利用，從而影響防護(hù)的應(yīng)用；并且所參考和獲取的計算數(shù)據(jù)來源單一，未考慮到防護(hù)區(qū)域的變化范圍，從而嚴(yán)重影響了工業(yè)互聯(lián)網(wǎng)的動態(tài)安全防護(hù)的準(zhǔn)確性。

發(fā)明內(nèi)容

為了至少克服現(xiàn)有技術(shù)中的上述不足，本申請的目的之一在于提供一種工業(yè)互聯(lián)網(wǎng)的動態(tài)安全防護(hù)、裝置及服務(wù)器，能夠有效利用潛在未知的服務(wù)組件關(guān)系，從而擴(kuò)寬防護(hù)的應(yīng)用范圍，并且在構(gòu)建過程中考慮到防護(hù)區(qū)域的變化范圍，進(jìn)而提高工業(yè)互聯(lián)網(wǎng)的動態(tài)安全防護(hù)的準(zhǔn)確性，從而提高后續(xù)動態(tài)安全防護(hù)的精確度。

第一方面，本申請?zhí)峁┮环N工業(yè)互聯(lián)網(wǎng)的動態(tài)安全防護(hù)方法，應(yīng)用于服務(wù)器，所述方法包括：

從待防護(hù)互聯(lián)網(wǎng)服務(wù)中獲取多個服務(wù)組件在預(yù)設(shè)防護(hù)范圍內(nèi)多個防護(hù)區(qū)域的服務(wù)組件信息；

根據(jù)所述預(yù)設(shè)防護(hù)范圍內(nèi)多個防護(hù)區(qū)域的服務(wù)組件信息，以所述待防護(hù)互聯(lián)網(wǎng)服務(wù)服務(wù)組件開始出現(xiàn)服務(wù)更新的防護(hù)區(qū)域為第一防護(hù)區(qū)域，確定所述待防護(hù)互聯(lián)網(wǎng)服務(wù)多個服務(wù)組件在所述第一防護(hù)區(qū)域的服務(wù)組件信息；

在關(guān)聯(lián)于所述第一防護(hù)區(qū)域的第一預(yù)設(shè)范圍的第二防護(hù)區(qū)域，獲取所述待防護(hù)互聯(lián)網(wǎng)服務(wù)多個服務(wù)組件在所述第二防護(hù)區(qū)域的服務(wù)組件信息；

比較所述在所述第二防護(hù)區(qū)域中多個服務(wù)組件的服務(wù)組件信息與所述在所述第一防護(hù)區(qū)域中多個服務(wù)組件的服務(wù)組件信息，得到所述的服務(wù)組件在所述第一防護(hù)區(qū)域與所述第二防護(hù)區(qū)域之間的防護(hù)范圍內(nèi)多個服務(wù)組件的防護(hù)邏輯關(guān)聯(lián)信息；

根據(jù)所述待防護(hù)互聯(lián)網(wǎng)服務(wù)在所述第一防護(hù)區(qū)域與所述第二防護(hù)區(qū)域之間的防護(hù)范圍內(nèi)多個服務(wù)組件的防護(hù)邏輯關(guān)聯(lián)信息，完成所述待防護(hù)互聯(lián)網(wǎng)服務(wù)的動態(tài)安全防護(hù)的配置。

在第一方面的一種可能的設(shè)計中，所述比較所述在所述第二防護(hù)區(qū)域中多個服務(wù)組件的服務(wù)組件信息與所述在所述第一防護(hù)區(qū)域中多個服務(wù)組件的服務(wù)組件信息，得到所述的服務(wù)組件在所述第一防護(hù)區(qū)域與所述第二防護(hù)區(qū)域之間的防護(hù)范圍內(nèi)多個服務(wù)組件的防護(hù)邏輯關(guān)聯(lián)信息的步驟，包括：

選取服務(wù)組件的選定服務(wù)項目；

以所述選定服務(wù)項目在所述第一防護(hù)區(qū)域與所述第二防護(hù)區(qū)域之間的更新操作為基準(zhǔn)，得到服務(wù)組件的防護(hù)邏輯關(guān)聯(lián)信息，或者對所述第一防護(hù)區(qū)域的服務(wù)組件信息或者所述第二防護(hù)區(qū)域的服務(wù)組件信息進(jìn)行追蹤處理，將經(jīng)過追蹤處理的服務(wù)組件信息覆蓋于另一服務(wù)組件信息中，得到一具有部分重疊服務(wù)組件信息，并在所述具有部分重疊的服務(wù)組件信息中，通過處理所述選定服務(wù)項目的變化，得到服務(wù)組件的防護(hù)邏輯關(guān)聯(lián)信息。

在第一方面的一種可能的設(shè)計中，所述根據(jù)所述待防護(hù)互聯(lián)網(wǎng)服務(wù)在所述第一防護(hù)區(qū)域與所述第二防護(hù)區(qū)域之間的防護(hù)范圍內(nèi)多個服務(wù)組件的防護(hù)邏輯關(guān)聯(lián)信息，完成所述待防護(hù)互聯(lián)網(wǎng)服務(wù)的動態(tài)安全防護(hù)的配置的步驟，包括：