[发明专利]用于保护实物资产免受威胁的系统和方法

说明书

本发明涉及用于保护实物资产免受攻击的系统和方法。在一个示范性实施例中，一种资产保护系统被配置成在实物资产正在操作时使用监测系统来获得所述实物资产的性能参数。所述资产保护系统进一步被配置成从数据库检索一个或多个威胁签名且使用所述一个或多个威胁签名来检测对所述实物资产的攻击，所述检测至少部分地基于识别所述威胁签名中的至少一个威胁签名与所述实物资产的所述性能参数的至少一部分之间的关系。当检测到攻击时，可将信号传输到所述实物资产的控制系统和/或直接传输到所述实物资产，以响应于所述攻击而修改所述实物资产的操作。

技术领域

本发明涉及保护实物资产免受威胁，且更确切地说，涉及用于保护实物资产免受软件威胁的系统和方法。

背景技术

旨在暗中攻击各种计算机系统的软件入侵如今已经变得高度复杂且普遍存在。这些入侵中有许多是由个人和犯罪团伙使用恶意软件来进行，以窃取数据、知识产权和/或货币。然而，在一些情况下，入侵可能是由政府支持的实体进行，以发动抵抗各国家和政府的非常规战争。此类型的非常规战争可包括针对攻击另一国家中的与公共事业相关联的计算机系统、通信网络和/或安全系统的软件入侵。

无论目标如何，软件入侵通常通过在计算机中植入恶意软件，以停用或修改计算机的行为和/或经由受恶意软件感染的计算机停用或修改计算机系统的行为来进行。常规安全系统被设计成检测此类恶意软件的存在并执行保护措施以保护计算机和/或计算机系统。

发明内容

本发明的某些实施例可提供部分地通过在实物资产被置于操作条件下时获取实物资产的一个或多个性能参数来保护实物资产免受威胁并且通过识别这些性能参数与识别实物资产在经受软件入侵时的一个或多个行为的一个或多个威胁签名之间的关系来检测威胁的技术效果和/或方案。

根据本发明的一个示范性实施例，一种系统包括：第一实物资产；控制系统，其用于控制所述第一实物资产；监测系统；以及资产保护系统。耦合到所述第一实物资产的所述监测系统可包括一个或多个监测装置，所述一个或多个监测装置被配置成在所述第一实物资产被置于操作条件下时获取所述第一实物资产的一个或多个性能参数。所述资产保护系统可包括计算机，所述计算机被配置成：从所述一个或多个监测装置获得所述第一实物资产的所述一个或多个性能参数的至少一部分；从数据库检索一个或多个威胁签名(threatsignature)；至少部分地基于识别所述一个或多个威胁签名中的至少一个威胁签名与所述第一实物资产的所述一个或多个性能参数的所述至少一部分之间的关系而检测对所述第一实物资产的威胁；以及将信号传输到所述控制系统或所述第一实物资产中的至少一个以响应于所述威胁而修改所述第一实物资产的操作。

其中，所述威胁包括软件攻击。

所述系统还包括在所述数据库中的所述一个或多个威胁签名是从对第二实物资产进行的一个或多个威胁导出；并且，所述第二实物资产在结构上实质地类似于所述第一实物资产。

根据本发明的另一示范性实施例，一种方法包括：提供包括计算机的资产保护系统；在所述计算机中从监测系统获得第一实物资产的一个或多个性能参数；从数据库检索至少一个威胁签名；至少部分地基于识别所述第一实物资产的所述一个或多个性能参数与所述至少一个威胁签名之间的关系而检测对所述实物资产的威胁；以及响应于所述威胁而修改所述第一实物资产的操作。

其中，修改所述第一实物资产的所述操作包括改变所述第一实物资产的移动部件的移动速率；所述移动部件是旋转部件，且其中改变所述移动部件的所述移动速率包括以下中的至少一个：减小所述旋转部件的转速、增大所述旋转部件的所述转速、或使所述旋转部件停止。

其中，修改所述第一实物资产的所述操作包括以下中的至少一个：经由控制系统将一个或多个控制信号传输到所述第一实物资产、或将所述一个或多个控制信号直接传输到所述第一实物资产。

其中，所述威胁包括进行中的软件攻击，所述进行中的软件攻击是正在识别到所述第一实物资产的所述一个或多个性能参数与所述至少一个威胁签名之间的所述关系时发生的。