[发明专利]一种工控病毒的分析方法、装置、存储介质和设备

说明书

本申请公开了一种工控病毒的分析方法、装置、存储介质和设备，依据预设工控环境模板，创建与病毒对应的工控虚拟环境，控制工控虚拟环境运行病毒。在病毒运行的过程中，监控基于工控虚拟环境与下位机之间的交互行为所产生的网络流量，以及监控病毒的运行数据。将网络流量发送给审计服务器，触发审计服务器对网络流量进行分析，得到病毒的工控行为。对运行数据进行分析，得到病毒的运行状态。依据运行状态，判断病毒是否运行成功。在病毒运行成功的情况下，基于工控行为生成病毒的工控行为报告。利用本申请所示方案，上位机软件预先安装在预设工控环境模板中，无需人工参与工控病毒的分析过程，有效降低工控病毒分析的时间成本和人力成本。

技术领域

本申请涉及工控病毒领域，尤其涉及一种工控病毒的分析方法、装置、存储介质和设备。

背景技术

随着互联网的快速发展，网络安全一直是必不可少的环节，尤其是在工控行业，对工控病毒的分析是工控行业的关注重点。当前对工控病毒的分析还是基于传统的手工分析的方式，通常是对病毒进行静态分析，或者使用虚拟机运行，不能够反应出病毒对工控设备的具体操作和影响。即使在本地开了虚拟机，将虚拟机网络与下位机互联，也需要物理接触下位机、并且需要重新安装上位机软件，对于不同的上位机软件还需要单独安装，从而增加了人工成本和时间成本。

如何降低工控病毒分析的时间成本和人力成本，成为工控行业亟需解决的问题。

发明内容

本申请提供了一种工控病毒的分析方法、装置、存储介质和设备，目的在于降低工控病毒分析的时间成本和人力成本。

为了实现上述目的，本申请提供了以下技术方案：

一种工控病毒的分析方法，包括：

在获取到用户输入的病毒的情况下，依据预设工控环境模板，创建与所述病毒对应的工控虚拟环境；

将所述病毒传输到所述工控虚拟环境中，并控制所述工控虚拟环境运行所述病毒；

在所述病毒运行的过程中，监控基于所述工控虚拟环境与下位机之间的交互行为所产生的网络流量，以及监控所述病毒的运行数据；其中，所述工控虚拟环境与所述下位机通过虚拟局域网进行交互；

生成所述网络流量的镜像文件，并将所述镜像文件发送给预设的审计服务器，触发所述审计服务器对所述网络流量进行工控协议分析，得到所述病毒的工控行为；

对所述运行数据进行分析，得到所述病毒的运行状态；

依据所述运行状态，判断所述病毒是否运行成功；

在所述病毒运行成功的情况下，基于所述审计服务器反馈的所述工控行为，生成所述病毒的工控行为报告。

可选的，所述在获取到用户输入的病毒的情况下，依据预设工控环境模板，创建与所述病毒对应的工控虚拟环境，包括：

按照序位由前至后的顺序，从预设的病毒序列中依次获取各个病毒；所述病毒序列用于存储用户在预设时间段内输入的各个所述病毒；

对于每个所述病毒，依据预设工控环境模板，创建与所述病毒对应的工控虚拟环境。

可选的，所述将所述病毒传输到所述工控虚拟环境中，并控制所述工控虚拟环境运行所述病毒，包括：

对所述工控虚拟环境的各项功能进行检测，判断各项所述功能是否均正常；

在各项所述功能均正常的情况下，将所述病毒传输到所述工控虚拟环境中，并控制所述工控虚拟环境运行所述病毒；

在任意一项所述功能不正常的情况下，向所述用户发送提示信息；其中，提示信息用于指示所述工控虚拟环境发生异常。

可选的，所述生成所述病毒的工控行为报告之后，还包括：