[发明专利]基于业务指令模型的工控环境安全防御方法及系统

权利要求书

1.基于业务指令模型的工控环境安全防御方法，其特征在于，包括：

采集工控环境中过往日志，获取工控环境全局信息，根据工控环境全局信息得到工控环境中可执行指令的信息，并根据所述可执行指令的信息建立业务指令模型；

当工控环境中有终端向工控设备下发指令时，先对指令进行拦截，根据业务指令模型判断被拦截指令的安全性，若安全则对指令进行放行，否则将指令上报至服务器由管理员进行确认；

将被拦截指令的安全性判断结果及处理行为形成日志上报至服务器。

2.如权利要求1所述的方法，其特征在于，所述工控环境全局信息包括：可发起指令的账号、各指令执行时间、各指令作用设备、各指令作用时间、各指令内容、各指令执行时工控环境中设备的状态。

3.如权利要求2所述的方法，其特征在于，所述工控环境中可执行指令的信息包括：各账号可发布的指令、各可发布指令对应的触发条件、各可发布指令可作用的设备范围、各可发布指令的可下发时间。

4.如权利要求3所述的方法，其特征在于，所述根据业务指令模型判断被拦截指令的安全性，其判断条件包括：被拦截指令的发布账号是否有异常、被拦截指令对应的触发条件是否完备、被拦截指令作用的设备是否在相应规定范围内。

5.如权利要求1至4任一所述的方法，其特征在于，还包括：动态监控工控环境中的数据，并相应的对业务指令模型中的信息进行新增、修改或删除操作。

6.基于业务指令模型的工控环境安全防御系统，包括：服务器、可下发指令的终端；其特征在于，还包括：部署在服务器的管理模块、业务指令模型建立模块，部署在可下发指令的终端的指令判定模块、日志上传模块；

其中，

业务指令模型建立模块用于采集工控环境中的过往日志，获取工控环境全局信息，根据工控环境全局信息得到工控环境中可执行指令的信息，并根据所述可执行指令的信息建立业务指令模型；

指令判定模块用于当工控环境中有可下发指令的终端向工控设备下发指令时，先对指令进行拦截，并与服务器进行通信，根据业务指令模型判断被拦截指令的安全性，若安全则对指令进行放行，否则将指令上报至服务器中的管理模块由管理员进行确认；

日志上传模块用于将指令判定模块的处理行为形成日志上报至服务器的管理模块。

7.如权利要求6所述的系统，其特征在于，所述工控环境全局信息包括：可发起指令的账号、各指令执行时间、各指令作用设备、各指令作用时间、各指令内容、各指令执行时工控环境中设备的状态。

8.如权利要求7所述的系统，其特征在于，所述工控环境中可执行指令的信息包括：各账号可发布的指令、各可发布指令对应的触发条件、各可发布指令可作用的设备范围、各可发布指令的可下发时间。

9.如权利要求8所述的系统，其特征在于，所述根据业务指令模型判断被拦截指令的安全性，其判断条件包括：被拦截指令的发布账号是否有异常、被拦截指令对应的触发条件是否完备、被拦截指令作用的设备是否在相应规定范围内。

10.如权利要求6至9任一所述的系统，其特征在于，所述管理模块还用于动态监控工控环境中的数据，并相应的对业务指令模型中的信息进行新增、修改或删除操作。