[发明专利]防护监控方法和设备

权利要求书

1.一种防护监控方法，其特征在于，所述方法包括：

接收外接设备的第一连接请求，显示认证界面，在所述认证界面获取用户输入的第一认证信息；

根据所述第一认证信息，对所述外接设备进行认证；

当根据所述第一认证信息对所述外接设备的认证通过时，连接工控设备和所述外接设备；

对所述外接设备进行识别，得到所述外接设备的第一设备信息；

根据所述第一设备信息，确定所述外接设备采用的第一通讯协议；

根据通讯协议和安全等级的对应关系，确定所述第一通讯协议对应的安全等级；

确定所述第一认证信息对应的第一认证级别，从权限管理库中查询所述第一认证级别对应的第一管理权限，所述权限管理库中存储有认证级别和管理权限的对应关系；

根据所述第一管理权限和所述第一通讯协议对应的安全等级，对所述工控设备进行监控管理。

2.根据权利要求1所述的方法，其特征在于，所述根据所述第一管理权限和所述第一通讯协议对应的安全等级，对所述工控设备进行监控管理，包括：

获取所述工控设备的第二设备信息；

根据所述第二设备信息和所述第一通讯协议对应的安全等级，从规则匹配库中查询所述第二设备信息和所述第一通讯协议对应的安全等级对应的扫描规则，所述规则匹配库中存储有安全等级、设备信息和扫描规则的对应关系；

通过所述扫描规则对所述工控设备进行扫描，得到所述工控设备的第一漏洞信息；

根据所述第一漏洞信息，对所述工控设备进行监控；

在所述第一管理权限对应的权限范围内，对所述工控设备进行管理。

3.根据权利要求2所述的方法，其特征在于，所述根据所述第一漏洞信息，对所述工控设备进行监控，包括：

根据所述第二设备信息，将所述第一漏洞信息与系统漏洞库中所述第二设备信息对应的漏洞信息进行匹配；

当所述第一漏洞信息发生变化时，更新所述系统漏洞库中所述第二设备信息对应的漏洞信息，所述系统漏洞库中存储有设备信息和漏洞信息的对应关系。

4.根据权利要求2所述的方法，其特征在于，所述方法还包括：

对所述工控设备的第二设备信息进行监控，当所述工控设备的第二设备信息发生变化时，确定变化后的设备信息对应的扫描规则，更新所述规则匹配库中变化后的设备信息对应的扫描规则；和/或，

对所述外接设备的安全等级进行监控，当所述外接设备的安全等级发生变化时，确定变化后的安全等级对应的扫描规则，更新所述规则匹配库中变化后的安全等级对应的扫描规则。

5.根据权利要求1所述的方法，其特征在于，所述确定所述第一认证信息对应的第一认证级别，包括：

获取所述第一认证信息中的第一认证账号；

根据所述第一认证账号，从安全认证库中获取所述第一认证账号对应的第一认证级别，所述安全认证库中存储有认证账号和认证级别的对应关系。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当接收到所述外接设备发送的指令时，对所述指令进行识别，确定所述指定对应的指令协议；

查询指令协议库，当所述指令协议库中存在所述指令对应的指令协议时，确定所述指令为信任的指令，执行所述指令对应的操作。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取所述外接设备发送的信息，对所述信息进行识别，确定所述信息对应的信息协议；

查询信息协议库，当所述信息协议库中存在所述信息对应的信息协议时，确定所述信息为信任的信息，传输所述信息。

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取所述外接设备中安装的应用程序的程序标识；

当接收到运行所述应用程序的运行指令时，从安全程序库中查找所述程序标识；

当所述安全程序库中存在所述程序标识时，确定所述应用程序为信任的应用程序，运行所述应用程序。