用于强化OT系统中的资产的方法、设备和装置以及存储介质和计算机程序产品制造方法及图纸

本发明专利技术公开了一种用于强化OT系统中的资产的方法，其特征在于：收集所述资产之间的通信流量以标识指令属性；根据所述资产的配置文件确定所述资产的状态属性；根据所述资产的所标识的指令属性和状态属性确定资产角色；根据从所述资产之间的通信流量所标识的指令属性确定资产工作模式；以及根据所确定的资产工作模式和资产角色计算一定时间范围内的资产关键性评分，以确定是否强化所述资产。

【技术实现步骤摘要】
【国外来华专利技术】

本专利技术涉及工业网络和操作技术(operational technology，ot)，具体地涉及一种用于强化ot系统中的资产的方法、设备和装置以及存储介质和计算机程序产品。

技术介绍

1、近年来，越来越多的基于工业以太网的智能和iot装置被用于工业控制系统(industrial control systems，ics)的远程监测和管理。也就是说，当今操作技术(ot)中的大多数ics经由工业以太网直接或间接连接。这就像任何其它连接的系统一样给它们带来了许多威胁。许多这些系统监测和控制复杂的工业过程和关键基础设施，提供电力、石油生产、水运、制造、通信和其它基本服务。ics网络的停机或被入侵可能会导致大规模停电、数十万用户受到影响，甚至造成国家灾难。

2、ics资产是用于工业生产和操作过程的数字装置。这包含数字关键基础设施的所有各种组件。有一些措施来减轻ics资产的安全风险，例如，执行网络分段、实施最小特权、保护远程访问或更新和修补资产等。考虑到准备和测试工业控制系统的升级或更换需要很长时间，这需要很高的人员能力并对连续生产产生影响。目前，许多人对本文档来自技高网...

【技术保护点】

1.一种用于强化OT系统中的资产的方法，其特征在于，

2.根据权利要求1中任一项所述的方法，其特征在于，

3.根据权利要求1至2中任一项所述的方法，其特征在于，

4.根据权利要求1至3中任一项所述的方法，其特征在于，

5.根据权利要求1至3中任一项所述的方法，其特征在于，

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述资产的所述强化包含所述资产中所述程序的更新、所述资产的所述安全策略的更新、所述资产的账户管理，和所述资产的端口管理。

7.根据权利要求1至6中任一项所述的方法，其特征在于：

8....

【技术特征摘要】
【国外来华专利技术】

1.一种用于强化ot系统中的资产的方法，其特征在于，

2.根据权利要求1中任一项所述的方法，其特征在于，

3.根据权利要求1至2中任一项所述的方法，其特征在于，

4.根据权利要求1至3中任一项所述的方法，其特征在于，

5.根据权利要求1至3中任一项所述的方法，其特征在于，

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述资产的所述强化包含所述资产中所述程序的更新、所述资产的所述安全策略的更新、所述资产的账户管理，和所述资产的端口管理。

7.根据权利要求1至6中任一项所述的方法，其特征在于：

8.一种用于强化ot系统中的资产的设备(300)，其特征在于，所述设备包含：

9.根据权利要求8所述的设备，其特征在于，所述设备进一步包含：

10.根据...

【专利技术属性】
技术研发人员：郭代飞，赵丽娟，
申请(专利权)人：西门子股份公司，
类型：发明
国别省市：