[发明专利]一种工业互联网的动态安全防护系统和方法

权利要求书

1.一种工业互联网的动态安全防护方法，其特征在于，包括：

获取待校验数据和所述待校验数据的信息；所述待校验数据为工业互联网中传输的数据，所述待校验数据的信息包括数据传输方信息、数据接收方信息、数据属性信息和数据传输状态信息；

根据所述数据传输状态信息、所述数据传输方信息和所述数据接收方信息确定所述待校验数据的校验项；所述校验项包括：合法性校验、合理性校验和完整性校验中的至少一项；

根据所述校验项、所述数据属性信息和所述待校验数据的数据内容对所述待校验数据进行校验，获得校验结果；

根据所述校验项确定所述校验结果的反馈对象；

将所述校验结果反馈给所述反馈对象。

2.根据权利要求1所述的动态安全防护方法，其特征在于，所述获取待校验数据和所述待校验数据的信息，包括：

获取预设的动态安全防护列表；所述动态安全防护列表中包括多个监测对象、所述多个监测对象的监测时间、所述多个监测对象的监测次数、所述多个监测对象的监测级别；所述多个监测对象为所述互联网中的预设对象；

根据所述多个监测对象的监测时间从所述多个监测对象中确定出第一监测对象；所述第一监测对象的监测时间与当前时间之间的差值小于第一预设值；

根据所述第一监测对象的监测次数从所述第一监测对象中确定出第二监测对象；所述第二监测对象的监测次数小于预设监测次数；

根据所述第二监测对象的监测级别从所述第二监测对象中确定出第三监测对象；所述第三监测对象的监测级别高于预设监测级别；

获取所述第三监测对象在预设时间段内传输的数据和所述传输的数据的信息；所述传输的数据为所述待校验数据，所述预设时间段的时间上限或者时间下限与所述监测时间之间的差值小于第二预设值。

3.根据权利要求1所述的动态安全防护方法，其特征在于，所述根据所述数据传输状态信息、所述数据传输方信息和所述数据接收方信息确定所述待校验数据的校验项，包括：

根据所述数据传输状态信息确定所述校验项是否包括合法性校验；

其中，若所述数据传输状态信息为未开始传输或者传输中，确定所述校验项包括合法性校验；若所述数据传输状态信息为传输完成，确定所述校验项不包括合法性校验；

根据所述数据传输方信息确定所述校验项是否包括合理性校验；

其中，若根据所述数据传输方信息确定数据传输方为数据提供方，确定所述校验项包括合理性校验；若根据所述数据传输方信息确定数据传输方不是数据提供方，确定所述校验项不包括合理性校验；

根据所述数据接收方信息确定所述校验项是否包括完整性校验；

其中，若根据所述数据接收方信息确定数据接收方为数据存储方，确定所述校验项包括完整性校验；若根据所述数据接收方信息确定数据接收方不是数据存储方，确定所述校验项不包括完整性校验。

4.根据权利要求1所述的动态安全防护方法，其特征在于，所述根据所述校验项、所述数据属性信息和所述待校验数据的数据内容对所述待校验数据进行校验，获得校验结果，包括：

针对所述合法性校验，根据所述数据属性信息确定所述待校验数据的实际数据来源和所述待校验数据在所述工业互联网中的用途；

根据所述待校验数据在所述工业互联网中的用途确定所述待校验数据的理论数据来源；

判断所述实际数据来源与所述理论数据来源是否匹配；

若所述实际数据来源与所述理论数据来源匹配，确定所述待校验数据为合法数据；

若所述实际数据来源与所述理论数据来源不匹配，获取所述理论数据来源的标准数据格式；

判断所述待校验数据的数据内容是否符合所述标准数据格式；

若所述待检验数据的数据内容符合所述标准数据格式，确定所述待校验数据为合法数据。