[发明专利]多重主动安全隔离方法、系统以及终端

说明书

本发明提供一种多重主动安全隔离方法、系统以及终端，包括：当接收到来自所述第一级隔离设备的第一级被攻击信号时，发送用于触发所述第二级隔离设备的第一级响应信号，以进行第一重安全隔离；当接收到来自被触发的第二级隔离设备的第二级被攻击信号时，发送用于触发所述第三级隔离设备的第二级响应信号，以进行第二重安全隔离；当接收到来自被触发的所述第三级隔离设备的第三级被攻击信号时，发送用于保持系统最小运行的第三级响应信号，以进行第三重安全隔离。本发明提供一种多重主动安全隔离方法，达到对系统的主动安全隔离，在受到攻击时都是处于多重主动防御状态，使得防御性以及安全性大大的加强。

技术领域

本发明涉及一种信息技术领域，特别是涉及一种多重主动安全隔离方法、系统以及终端。

背景技术

以移动互联网、物联网、云计算、大数据、人工智能等为代表的新一代信息技术风起云涌，加速IT和OT技术全方位的融合发展。工业信息安全形势日趋严峻，亟须加快提升工业信息安全保障能力，为工业生产安全和两化融合健康发展提供安全保障。

信息安全的基本策略就是将信息的主体与客体分离，按照一定的安全策略，在可控和安全的前提下实施主体对客体的访问。

现有的安全隔离都是被动客观的隔离，包括防火墙，网关，网闸等，在受到攻击时都是处于被动防御状态，随着黑客和攻击技术不断增强，最终终究会受到攻击遭到破坏或者崩溃。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种多重主动安全隔离方法、系统以及终端，用于解决现有技术中安全隔离都是被动客观的隔离，包括防火墙，网关，网闸等，在受到攻击时都是处于被动防御状态，随着黑客和攻击技术不断增强，最终终究会受到攻击遭到破坏或者崩溃的问题。

为实现上述目的及其他相关目的，本发明提供一种多重主动安全隔离方法，应用于多重主动安全隔离系统，所述系统包括：依次设置的第一级隔离设备、第二级隔离设备以及第三级隔离设备，所述方法包括：当接收到来自所述第一级隔离设备的第一级被攻击信号时，发送用于触发所述第二级隔离设备的第一级响应信号，以进行第一重安全隔离；当接收到来自被触发的第二级隔离设备的第二级被攻击信号时，发送用于触发所述第三级隔离设备的第二级响应信号，以进行第二重安全隔离；当接收到来自被触发的所述第三级隔离设备的第三级被攻击信号时，发送用于保持系统最小运行的第三级响应信号，以进行第三重安全隔离。

于本发明的一实施例中，当接收来自第一级隔离设备的超过阈值强度的攻击生成的第一级被攻击信号时，发送对应于所述第一级被攻击信号的一级响应信号，用于接通所述第二级隔离设备来进行第一重安全隔离。

于本发明的一实施例中，当接收来自接通的第二级隔离设备的第二级被攻击信号时，发送对应于所述第二级被攻击信号的二级响应信号，用于接通并降低所述第三级隔离设备的数据交换频率来进行第二重安全隔离。

于本发明的一实施例中，当接收来自第三级隔离设备的第三级被攻击信号时，发送对应于所述第三级被攻击信号的三级响应信号，用于切断所述多重主动安全隔离系统的数据交换来进行第三重安全隔离。

于本发明的一实施例中，所述第一级隔离设备包括防火墙，所述第二级隔离设备包括物理隔离网闸，以及所述第三级隔离设备包括工业安全网关。

于本发明的一实施例中，所述方法包括：当接收来自由防火墙受到的超过阈值强度的攻击生成的第一级被攻击信号时，发送对应于所述第一级被攻击信号的一级响应信号，用于接通所述物理隔离网闸；当接收来自由物理隔离网闸受到攻击生成的第二级被攻击信号时，发送对应于所述第二级被攻击信号的二级响应信号，用于接通并降低所述工业安全网关的数据交换频率；当接收来自由所述工业安全网关受到攻击生成的第三级被攻击信号时，发送对应于所述第三级被攻击信号的三级响应信号，用于切断所述多重主动安全隔离系统的数据交换。