[发明专利]一种工业互联网的安全评估系统及方法

说明书

本发明实施例公开了一种工业互联网的安全评估系统及方法，所述系统包括：数字模拟模块、威胁检测模块和安全评估模块；所述数字模拟模块，用于基于数字孪生技术，对工业互联网系统进行数字模拟，构建工业数字孪生体；所述威胁检测模块，用于获取所述工业互联网及所述工业数字孪生体的行为数据信息，并基于所述行为数据信息对所述工业互联网进行威胁检测，并将威胁检测结果发送至安全评估模块；所述安全评估模块，用于基于所述威胁检测结果对所述工业互联网进行安全评估。通过采用上述技术手段，可以快速、准确地工业互联网进行安全评估。

技术领域

本发明实施例涉及计算机技术领域，尤其涉及一种工业互联网的安全评估系统及方法。

背景技术

工业互联网广泛应用于能源、交通以及市政等关系国计民生的重要行业和领域，已成为国家关键信息基础设施的重要组成部分。工业互联网打破了传统工业相对封闭可信的制造环境，病毒、木马、高级持续性攻击等安全风险对工业生产的威胁日益加剧，一旦受到网络攻击，将会造成巨大经济损失，并可能带来环境灾难和人员伤亡，危及公众安全和国家安全。工业互联网自身安全可控是确保其在各生产领域能够落地实施的前提，也是产业安全和国家安全的重要基础和保障。

随着5G、大数据、人工智能等新技术的发展和融合，工业网络边界不断的延伸，导致大量网络安全威胁从外网向工业内网延伸渗透，新技术也引发了新的安全风险，攻击手段日趋复杂多变，网络攻击向动态、高级别、持续性攻击转变，网络系统的硬件、软件及其系统中的数据更易遭受到破坏、更改、泄露，工业系统连续可靠运行、工业网络的持续服务面临越来越多的挑战，传统的网络安全手段不适用于工控系统，不能满足工业互联网安全防护需求。

此外，工业领域是一个重视成本和效率的业务领域，工业互联网协同向个性化定制、服务化转型，随着数字化技术的发展，尤其数字孪生，将物理事件映射到数字世界，对工业互联网资产和流程进行建模，对产品生命周期和运营效果进行预测，影响产品设计方向和运营效率，提高产品上市效率，推动收入增长。同时，工业互联网也是昂贵、脆弱的，遭受攻击后难以恢复，一切生产和运营活动都可能受到影响，新的时代需要新的安全技术和体系，对安全需要向多样化的服务方式创新、定制安全机制，才能满足工业互联网不断发展所需要必备的安全防护要需求。

发明内容

本发明实施例提供一种工业互联网的安全评估系统及方法，可以快速、准确地工业互联网进行安全评估。

第一方面，本发明实施例提供了一种工业互联网的安全评估系统，所述系统包括：数字模拟模块、威胁检测模块和安全评估模块；

所述数字模拟模块，用于基于数字孪生技术，对工业互联网系统进行数字模拟，构建工业数字孪生体；

所述威胁检测模块，用于获取所述工业互联网及所述工业数字孪生体的行为数据信息，并基于所述行为数据信息对所述工业互联网进行威胁检测，并将威胁检测结果发送至安全评估模块；

所述安全评估模块，用于基于所述威胁检测结果对所述工业互联网进行安全评估。

进一步的，所述系统还包括：态势感知模块；

所述态势感知模块，用于获取所述威胁检测模块发送的所述行为数据信息，并对所述行为数据信息进行关联分析，确定所述工业互联网中的安全态势，并将所述安全态势发送至所述安全评估模块；

所述安全评估模块具体用于，基于所述威胁检测结果及所述安全态势对所述工业互联网进行安全评估。

进一步的，所述态势感知模块还用于：当确定所述工业互联网的安全态势为被攻击状态时，确定所述工业互联网的攻击源。

进一步的，所述系统还包括：自动化响应模块；

所述自动化响应模块，用于基于所述威胁检测结果及所述工业互联网中的安全态势，确定安全防御策略，并将所述安全防御策略发送至所述工业互联网，以使所述工业互联网基于所述安全防御策略进行安全响应。