[发明专利]一种工业控制系统信息安全管理方法、装置及电子设备

说明书

本发明实施例中提供了一种工业控制系统信息安全管理方法、装置及电子设备，属于网络安全技术领域，该方法包括：在第一设备中获取来自第二设备中的安全管理模块发起的远程安全管理服务请求；基于所述远程安全管理服务请求，在第一设备上执行来自所述安全管理模块的初始化扫描操作，并在所述初始化扫描完成之后，安装第一安全检测组件；利用第一安全检测组件将所述第一设备的环境信息发送给与第一设备通信连接的第三设备；基于安装的第二安全组件对所述第一设备执行安全管理。通过本申请的处理方案，提高了分布式设备的安全。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种工业控制系统信息安全管理方法、装置及电子设备。

背景技术

在Internet大众化及web技术飞速演变的今天，网络安全所面临的挑战日益严峻。伴随着在线信息和服务的可用性的提升，以及基于 web的攻击和破坏的增长，安全风险达到了前所未有的高度。由于众多安全工作集中在网络本身上面，web应用程序几乎被遗忘了。也许这是因为应用程序过去常常是在一台计算机上运行的独立程序，如果这台计算机安全的话，那么应用程序就是安全的。如今，情况大不一样了，web应用程序在多种不同的机器上运行：客户端、web 服务器、数据库服务器和应用服务器。而且，因为他们一般可以让所有的人使用，所以这些应用程序成为了众多攻击活动的后台旁路。

软件的安全漏洞，主要是指在软件的编写过程中，容易对整个计算机软件系统造成安全性方面威胁的缺陷，或者是能够对整个系统的运行带来影响的各类因素的总和。由于计算机软件都是人为编制的，所以都会因为软件的编制人员在编制软件过程中的考虑问题不全面带来安全漏洞。常见软件的漏洞包括：软件运行、使用中的异常；协议方面的漏洞；计算机遭受病毒入侵感染后软件的异常运行行为。

在实际的应用中，用户对于计算机设备的安全具有越来越高的要求。因此，亟需一种全新的计算设备安全处理方案。

发明内容

有鉴于此，本发明实施例提供一种工业控制系统信息安全管理方法、装置及电子设备，至少部分解决现有技术中存在的问题。

第一方面，本发明实施例提供了一种工业控制系统信息安全管理方法，包括：

在第一设备中获取来自第二设备中的安全管理模块发起的远程安全管理服务请求，所述第二设备与所述第一设备通信连接；

基于所述远程安全管理服务请求，在第一设备上执行来自所述安全管理模块的初始化扫描操作，并在所述初始化扫描完成之后，安装第一安全检测组件，所述第一安全检测组件用于提取所述第一设备的环境信息；

利用第一安全检测组件将所述第一设备的环境信息发送给与第一设备通信连接的第三设备，所述第三设备上设置有与安全管理相关的多个定制化安全模块；

在第一设备上接收并安装来自所述第三设备分发的第二安全组件，所述第二安全组件为所述第三设备基于所述第一设备的环境信息从所述多个定制化安全模块中选择出的一个或多个定制化安全模块集合，在第二安全组件安装成功之后，基于所述第二安全组件对所述第一设备执行安全管理。

根据本发明实施例的一种具体实现方法，所述在第一设备中获取来自第二设备中的安全管理模块发起的远程安全管理服务请求，包括：

对所述第二设备的远程安全管理服务请求进行安全性验证；

在所述安全性验证通过之后，启动所述第一设备向所述第二设备的注册，并将所述第一设备设置为隔离状态；

在接收到所述第二设备的注册成功消息之后，将所述第一设备由隔离状态设置为扫描状态。

根据本发明实施例的一种具体实现方法，所述在第一设备上执行来自所述安全管理模块的初始化扫描操作，包括：

接收来自所述第二设备的漏洞扫描请求；