[发明专利]工业控制网络的数据缓存方法、装置、终端设备及介质

说明书

本申请适用于工控管理技术领域，尤其涉及一种工业控制网络的数据缓存方法、装置、终端设备及介质。该方法获取工业控制网络的第一攻击数据和第一攻击数据的属性信息；根据第一攻击数据和第一攻击数据的属性信息，获取第一攻击数据的候选缓存数据，将第一攻击数据的候选缓存数据存入预设缓存库。本申请将候选缓存数据存入预设缓存库，便于用户调用，在后续访问过程中直接在预设缓存库中提取候选缓存数据，避免了后续访问对攻击数据的再解析、再处理，从而避免了多次解析和处理攻击数据造成的终端设备资源占用较高的现象，提高了终端设备的响应速度，适用于大量的攻击数据的处理需求。

技术领域

本申请属于工控管理技术领域，尤其涉及一种工业控制网络的数据缓存方法、装置、终端设备及介质。

背景技术

随着互联网信息技术的快速发展，工业控制系统引入了大量的互联网信息技术，使得传统信息安全风险向工业控制系统蔓延。为了有效实现工业控制系统的主动安全防御，目前一般通过捕获和分析工业控制网络的攻击流量等原始数据的方式来研究攻击者的行为动机，从而能够有效地采取应对措施。在获取到上述原始数据后，一般直接将原始数据写入数据库中，例如，MySQL数据库，由于原始数据来源较多、类型较多，每次分析都需要对原始数据进行解析、处理，对原始数据分析次数较多时对存储和数据处理的需求量非常大，这就导致数据入库的效率较低，影响后续的处理操作，造成了终端设备(例如服务器)的中央处理单元(Central Processing Unit，CPU)和内存资源占用较高；并且由于后续的处理操作对数据库的(增、删、改、查)操作较为频繁，使得数据库线程占用过多的CPU，从而造成终端设备的性能下降。

发明内容

本申请实施例提供了一种工业控制网络的数据缓存方法、装置、终端设备及介质，可以解决现有技术直接将原始数据存入数据库，导致数据入库效率较低，且运行数据库的终端设备资源占用较高的问题。

第一方面，本申请实施例提供了一种工业控制网络的数据缓存方法，所述数据缓存方法包括：

获取工业控制网络的第一攻击数据和所述第一攻击数据的属性信息；

根据所述第一攻击数据和所述第一攻击数据的属性信息，获取所述第一攻击数据的候选缓存数据，其中，所述第一攻击数据的候选缓存数据是根据所述第一攻击数据的属性信息对所述第一攻击数据的统计结果；

将所述第一攻击数据的候选缓存数据存入预设缓存库。

第二方面，本申请实施例提供了一种工业控制网络的数据缓存装置，所述数据缓存装置包括：

信息获取模块，用于获取工业控制网络的第一攻击数据和所述第一攻击数据的属性信息；

第一数据获取模块，用于根据所述第一攻击数据和所述第一攻击数据的属性信息，获取所述第一攻击数据的候选缓存数据，其中，所述第一攻击数据的候选缓存数据是根据所述第一攻击数据的属性信息对所述第一攻击数据的统计结果；

第一数据存入模块，用于将所述第一攻击数据的候选缓存数据存入预设缓存库。

第三方面，本申请实施例提供了一种终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如第一方面所述的工业控制网络的数据缓存方法。

第四方面，本申请实施例提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现如第一方面所述的工业控制网络的数据缓存方法。

第五方面，本申请实施例提供了一种计算机程序产品，当计算机程序产品在终端设备上运行时，使得终端设备执行上述第一方面所述的工业控制网络的数据缓存方法。