[发明专利]用于管理工业过程的系统和方法

权利要求书

1.一种被配置为提供安全信息的自动控制装置，所述自动控制装置包括：

存储器；

至少一个处理器，其耦合到所述存储器；

工业协议接口，其由所述至少一个处理器执行并且被配置为交换根据所述工业协议格式化的信息；以及

被动安全组件，其由所述至少一个处理器执行并且被配置为：

检测与所述自动控制装置相关联的至少一种潜在的安全问题；以及

传输反映所述至少一种潜在的安全问题的信息。

2.根据权利要求1所述的自动控制装置，其中所述至少一种潜在的安全问题包括下述中的至少一种：密码强度、开放逻辑端口、在所述开放逻辑端口上检测到的通信量的阈值量、互联网连接、在所述自动控制装置中存储的过程控制逻辑的变化、在所述自动控制装置中存储的软件组件的变化、所述自动控制装置的硬件组件的变化、在由经识别的用户用来访问所述自动控制装置的计算机的标识符的变化、用来访问所述自动控制装置的计算机的新标识符、在所述自动控制装置中存储的新的用户账户、在所述自动控制装置中存储的用户账户的变化、在所述自动控制装置中存储的配置信息的变化、从具有不在被授权访问所述自动控制装置的标识符列表中的标识符的计算机系统对所述自动控制装置的尝试访问、在所述自动控制装置中存储的未签名文件的存在、从以前与计算机系统不相关联的位置对所述自动控制装置的尝试访问、访问所述自动控制装置的不存在的资源的尝试、由所述自动控制装置呈现的web页到第三方网站的重定向、以及阈值数量的通信请求错误的发生。

3.根据权利要求1所述的自动控制装置，其中所述被动安全组件还被配置为接收对所述信息的响应。

4.根据权利要求3所述的自动控制装置，其中所述响应包括接受所述潜在的安全问题的请求，并且所述被动安全组件还被配置为响应于接收到所述请求，存储反映接受了所述潜在的安全问题的信息。

5.根据权利要求3所述的自动控制装置，其中所述响应包括处理所述潜在的安全问题的请求，并且所述被动安全组件还被配置为响应于接收到所述请求，执行矫正组件。

6.根据权利要求3所述的自动控制装置，其中所述响应包括提供关于所述潜在的安全问题的额外信息的请求，并且所述被动安全组件还被配置为响应于接收到所述请求，提供所述额外信息。

7.根据权利要求1所述的自动控制装置，还包括仪表板组件，该仪表板组件由所述至少一个处理器执行并且被配置为执行安全状态微件，其中所述安全状态微件被配置为接收反映所述至少一种潜在的安全问题的信息并且传输与所述至少一种潜在的安全问题对应的警告通知。

8.一种提供安全信息的方法，所述方法包括：

通过自动控制装置检测与所述自动控制装置相关联的至少一种潜在的安全问题；以及

传输反映所述至少一种潜在的安全问题的信息。

9.根据权利要求8所述的方法，其中检测所述至少一种潜在的安全问题包括检测下述中的至少一种：密码强度、开放逻辑端口、在所述开放逻辑端口上检测到的通信量的阈值量、互联网连接、在所述自动控制装置中存储的过程控制逻辑的变化、在所述自动控制装置中存储的软件组件的变化、所述自动控制装置的硬件组件的变化、在由经识别的用户用来访问所述自动控制装置的计算机的标识符的变化、用来访问所述自动控制装置的计算机的新标识符、在所述自动控制装置中存储的新的用户账户、在所述自动控制装置中存储的用户账户的变化、在所述自动控制装置中存储的配置信息的变化、从具有不在被授权访问所述自动控制装置的标识符列表中的标识符的计算机系统对所述自动控制装置的尝试访问、在所述自动控制装置中存储的未签名文件的存在、从以前与计算机系统不相关联的位置对所述自动控制装置的尝试访问、访问所述自动控制装置的不存在的资源的尝试、由所述自动控制装置呈现的web页到第三方网站的重定向、以及阈值数量的通信请求错误的发生。

10.根据权利要求8所述的方法，还包括接收对所述信息的响应。

11.根据权利要求10所述的方法，其中所述响应包括接受所述潜在的安全问题的请求，并且所述方法还包括：响应于接收到所述请求，存储反映接受了所述潜在的安全问题的信息。