[发明专利]设备安全检测系统及检测方法

说明书

本发明揭示了一种设备安全检测系统及检测方法。所述设备安全检测系统包括数据分析模组、异常判断模组和执行模组，所述数据分析模组分析设备的安全威胁级别，并将所述安全威胁级别传递至异常判断模组；所述异常判断模组根据获得的所述安全威胁级别判断设备异常度，并将判断结果传递至执行模组；所述执行模组依据所述判断结果对所述设备进行处理。本发明在时效性，快速反应及问题快速处理方面能更有针对性，也就能够有效率地管理设备安全事件，消除隐患。

技术领域

本发明涉及半导体制造信息安全领域，特别是涉及一种设备安全检测系统及检测方法。

背景技术

目前在半导体制造工厂中，生产设备大部分都是联网设备，即使不联网，有些设备内部也有局域网相连。设备之间的连接固然给制造生产带来了便利，但是安全隐患也随之上升。例如一旦感染病毒，很容易通过网络传播到其它设备。而设备中病毒以后表现各异，若没有大量历史数据的分析，很难在短时间内进行锁定。

目前生产设备的信息安全防护主要依靠技术人员根据相关要求自行检查，例如定期检查病毒库是否需要更新等。而这样的模式，技术人员只能花时间逐步检查，这是很费时费力的事情。并且检查的时候还要在设备空闲(idle)的时候，以免因为经验不足造成的意外死机而影响正在加工的产品。此外，若对于并不需要更新的设备进行检查，也会占用设备的空闲时间，提高空置率，并不利于生产效率的提升。

对于设备发生感染病毒等情况，由于表现形式不一样，因此技术人员在这方面的经验通常会比较缺乏，那么就很难第一时间发现问题症结，从而对生产制造带来影响。

发明内容

本发明的目的在于提供一种设备安全检测系统及检测方法，解决现有技术中不能够对设备的安全问题进行有效检测的问题。

为解决上述技术问题，本发明提供一种设备安全检测系统，包括数据分析模组、异常判断模组和执行模组，所述数据分析模组分析设备的安全威胁级别，并将所述安全威胁级别传递至异常判断模组；所述异常判断模组根据获得的所述安全威胁级别判断设备异常度，并将判断结果传递至执行模组；所述执行模组依据所述判断结果对所述设备进行处理。

可选的，对于所述的设备安全检测系统，所述数据分析模组包括账户模块、密码模块、病毒库模块、软件版本模块、时钟同步模块及备份模块，每个模块皆与所述设备相连接，以对应检测所述设备的账户、密码、病毒库、软件版本、时钟同步及备份。

可选的，对于所述的设备安全检测系统，所述账户模块、密码模块、病毒库模块、软件版本模块、时钟同步模块及备份模块对应存在各自的等级，所述安全威胁级别依据所涉及模块的等级获得。

可选的，对于所述的设备安全检测系统，所述数据分析模组还包括一数据中心，与所述账户模块、密码模块、病毒库模块、软件版本模块、时钟同步模块及备份模块相连接，并根据账户模块、密码模块、病毒库模块、软件版本模块、时钟同步模块及备份模块的检测内容产生所述安全威胁级别，并将所述安全威胁级别传递至所述异常判断模组。

可选的，对于所述的设备安全检测系统，所述数据中心产生所述安全威胁级别的同时给出应对措施，所述安全威胁级别和应对措施一并传递至所述异常判断模组。

可选的，对于所述的设备安全检测系统，所述数据中心根据账户模块、密码模块、病毒库模块、软件版本模块、时钟同步模块及备份模块的检测内容产生所述安全威胁级别；所述数据中心还通过一PMS系统与所述异常判断模组相连接，所述PMS系统给出应对措施，并将所述安全威胁级别和应对措施一并传递至所述异常判断模组。

可选的，对于所述的设备安全检测系统，所述执行模组对所述设备进行处理后反馈所述数据中心以更新数据库。

可选的，对于所述的设备安全检测系统，所述执行模组还通过一MES系统对所述设备进行处理。