[发明专利]一种工业互联网的动态安全防护系统和方法

说明书

本申请提供一种工业互联网的动态安全防护系统和方法。该方法包括：获取待校验数据和所述待校验数据的信息；所述待校验数据为工业互联网中传输的数据，所述待校验数据的信息包括数据传输方信息、数据接收方信息、数据属性信息和数据传输状态信息；根据所述数据传输状态信息、所述数据传输方信息和所述数据接收方信息确定所述待校验数据的校验项；所述校验项包括：合法性校验、合理性校验和完整性校验中的至少一项；根据所述校验项、所述数据属性信息和所述待校验数据的数据内容对所述待校验数据进行校验，获得校验结果；根据所述校验项确定所述校验结果的反馈对象；将所述校验结果反馈给所述反馈对象。该方法用以提高工业互联网的安全性。

技术领域

本申请涉及工业互联网技术领域，具体而言，涉及一种工业互联网的动态安全防护系统和方法。

背景技术

工业互联网是全球工业系统与高级计算、分析、感应技术以及互联网连接融合的一种结果。工业互联网的本质是通过开放的、全球化的工业级网络平台把设备、生产线、工厂、供应商、产品和客户紧密地连接和融合起来，高效共享工业经济中的各种要素资源，从而通过自动化、智能化的生产方式降低成本、增加效率，帮助制造业延长产业链，推动制造业转型发展。

从工业互联网的架构可以看出，在工业互联网中涉及到各类数据以及各类数据处理对象。现有技术中，为了实现工业互联网的动态安全防护，由各个数据处理对象设置相应的安全防护策略。这种方式可以实现单个数据处理对象及其对应的数据的安全防护，但是当涉及到不同的数据处理对象之间的交互时，整个工业互联网的安全性较差。

发明内容

本申请实施例的目的在于提供一种工业互联网的动态安全防护系统和方法，用以提高工业互联网的安全性。

第一方面，本申请实施例提供一种工业互联网的动态安全防护方法，包括：获取待校验数据和所述待校验数据的信息；所述待校验数据为工业互联网中传输的数据，所述待校验数据的信息包括数据传输方信息、数据接收方信息、数据属性信息和数据传输状态信息；根据所述数据传输状态信息、所述数据传输方信息和所述数据接收方信息确定所述待校验数据的校验项；所述校验项包括：合法性校验、合理性校验和完整性校验中的至少一项；根据所述校验项、所述数据属性信息和所述待校验数据的数据内容对所述待校验数据进行校验，获得校验结果；根据所述校验项确定所述校验结果的反馈对象；将所述校验结果反馈给所述反馈对象。

在本申请实施例中，与现有技术相比，获取工业互联网中传输的数据进行校验；先根据待校验数据的信息确定需要校验的内容；然后再根据待校验数据的信息进行相应的校验项的校验；在获得校验结果之后，确定对应的反馈对象，然后进行反馈。一方面，针对工业互联网中传输的数据都可以进行校验，提高整个工业互联网中的数据安全性；另一方面，在校验时，结合校验项、数据传输方信息、数据接收方等全方面的信息进行校验，能够保证校验结果的准确性，进一步提高工业互联网中的数据安全性。结合两方面，能够充分保证工业互联网中的数据安全性，进而提高工业互联网的安全性。

作为一种可能的实现方式，所述获取待校验数据和所述待校验数据的信息，包括：获取预设的动态安全防护列表；所述动态安全防护列表中包括多个监测对象、所述多个监测对象的监测时间、所述多个监测对象的监测次数、所述多个监测对象的监测级别；所述多个监测对象为所述互联网中的预设对象；根据所述多个监测对象的监测时间从所述多个监测对象中确定出第一监测对象；所述第一监测对象的监测时间与当前时间之间的差值小于第一预设值；根据所述第一监测对象的监测次数从所述第一监测对象中确定出第二监测对象；所述第二监测对象的监测次数小于预设监测次数；根据所述第二监测对象的监测级别从所述第二监测对象中确定出第三监测对象；所述第三监测对象的监测级别高于预设监测级别；获取所述第三监测对象在预设时间段内传输的数据和所述传输的数据的信息；所述传输的数据为所述待校验数据，所述预设时间段的时间上限或者时间下限与所述监测时间之间的差值小于第二预设值。