工控威胁事件的响应方法、装置、工控设备及介质
公开
摘要
本申请实施例适用于工业控制技术领域，提供了一种工控威胁事件的响应方法、装置、工控设备及介质，该方法包括：提取工业控制系统的治理数据，治理数据包括文件数据、行为数据和日志数据；根据文件数据、行为数据和日志数据，分别提取治理数据的文件特征、行为特征和日志特征；获取工业控制系统的威胁数据，威胁数据具有对应的文件特征、行为特征和日志特征；分别对治理数据和威胁数据进行规格化处理，得到规格化治理特征和规格化威胁特征；计算规格化治理特征与规格化威胁特征的特征相似度；根据特征相似度，对治理数据进行对应的响应。通过上述方法，能够检测工业控制系统的安全威胁事件，并对安全威胁事件进行针对性的响应。
基本信息
专利标题 ：
工控威胁事件的响应方法、装置、工控设备及介质
专利标题（英）：
暂无
公开（公告）号 ：
CN114598513A
申请号 ：
CN202210176049.7
公开（公告）日 ：
2022-06-07
申请日 ：
2022-02-24
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
孙义乘王源涛龚亮华
申请人 ：
烽台科技（北京）有限公司
申请人地址 ：
北京市海淀区北坞村路甲25号静芯园I座一层101室
代理机构 ：
深圳中一联合知识产权代理有限公司
代理人 ：
任敏
优先权 ：
CN202210176049.7
主分类号 ：
H04L9/40
IPC分类号 ：
H04L9/40
法律状态
2022-06-07 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
