[发明专利]集中式安全事件生成策略

权利要求书

1.一种用于在工业环境中对安全事件管理进行配置的系统，包括：

存储器，其存储可执行组件；以及

一个或更多个处理器，其可操作地耦接至所述存储器，所述一个或更多个处理器执行所述可执行组件，所述可执行组件包括：

接口组件，其被配置成生成接口显示，所述接口组件被配置成经由与所述接口显示的交互接收安全事件定义数据，所述安全事件定义数据定义要应用于工业环境的各个安全区域的安全事件管理策略，其中，所述安全区域由安全模型定义，所述安全模型将工业设备的分组定义为所述安全区域；

指令转换组件，其被配置成基于所述安全事件定义数据和所述安全模型来生成定向至所述工业设备中的一个或更多个的一个或更多个配置指令，其中，所述一个或更多个配置指令被配置成在所述工业设备中的一个或更多个上设置相应的设备级配置设置，所述相应的设备级配置设置使所述一个或更多个工业设备在相应的安全区域中实现所述安全事件管理策略；以及

通信组件，其被配置成将所述一个或更多个配置指令发送至所述工业设备中的一个或更多个。

2.根据权利要求1所述的系统，其中，针对所述安全事件管理策略中的安全事件管理策略，所述安全事件定义数据定义：

所述安全区域中要向其应用所述安全事件管理策略的安全区域，以及

以下中的至少一个：要发起通知的生成的安全事件、要发起所述通知的生成的安全事件的最低严重性级别、所述通知要被定向至的一个或更多个接收设备或实体、或者响应于检测到所述安全事件而要执行的对策。

3.根据权利要求2所述的系统，其中，所述安全事件是以下中的至少一个：所述安全区域内的网络上的数据流量的增加超过定义的阈值、检测到访问所述安全区域内的工业设备的未授权尝试、或者对所述安全区域内的工业设备执行控制参数的未授权修改的尝试。

4.根据权利要求2所述的系统，其中，所述配置指令中的配置指令被配置成以下中的至少一个：

将所述工业设备中的工业设备配置成监测由所述安全事件定义数据指定的安全事件，

将所述工业设备配置成：响应于由所述工业设备或另一工业设备检测到所述安全事件而生成所述通知，

将所述工业设备配置成：响应于检测到所述安全事件而执行由所述安全事件定义数据指定的对策，或者

在所述工业设备上设置通信参数，所述通信参数便于实现所述安全事件管理策略。

5.根据权利要求1所述的系统，其中，所述指令转换组件被配置成针对所述安全事件管理策略中的安全事件管理策略进行以下操作：

基于对所述安全模型和所述安全事件定义数据的分析，选择要被重新配置成实现所述安全事件管理策略的工业设备的子集，以及

将所述一个或更多个配置指令定向至所述工业设备的子集。

6.根据权利要求5所述的系统，其中，所述指令转换组件被配置成基于以下中的至少一个来选择所述工业设备的子集：所述工业设备的与所述安全事件管理策略的功能要求有关的相应能力或相应工业设备上的相应处理负荷。

7.根据权利要求5所述的系统，其中，所述指令转换组件被配置成：

基于对所述安全模型的分析来确定以下中的至少一个：配置指令要被定向至的所述工业设备的子集中的工业设备的设备型号或设备供应商，以及

根据所述设备型号或所述设备供应商中的至少一个来格式化所述配置指令。

8.根据权利要求1所述的系统，其中，所述接口显示是第一接口显示，所述接口组件还被配置成：

生成第二接口显示，所述接口组件被配置成经由与所述第二接口显示的交互接收区域配置输入，所述区域配置输入将所述工业设备分组到所述安全区域中，以及

基于所述区域配置输入来生成所述安全模型。