[发明专利]用于使用基础设施监视软件来收集网络安全风险数据的技术

说明书

对相关申请的交叉引用

本申请要求享有2015年2月6日提交的美国临时专利申请62/113,100的提交日的权益，所述美国临时专利申请通过引用并入于此。

技术领域

本公开一般地涉及网络安全。更具体地，本公开涉及用于使用基础设施监视软件来收集网络安全风险数据的技术。

背景技术

通常使用工业过程控制和自动化系统来管理处理设施。常规的控制和自动化系统例行地包括各种联网设备，诸如服务器、工作站、交换机、路由器、防火墙、安全系统、专有实时控制器和工业现场设备。通常，该装备来自数个不同的厂商。在工业环境中，网络安全具有日益增加的关注，并且这些组件中的任何一个中的未被解决的安全脆弱性可以被攻击者利用以扰乱操作或导致工业设施中的不安全的条件。

发明内容

本公开提供了用于使用基础设施监视软件来收集网络安全风险数据的技术，包括方法和对应的系统和机器可读介质。一种方法包括从风险管理器系统向多个代理发送第一信息，每一个代理与计算系统中的相应设备相关联。第一信息与一个或多个风险监视配置相关联。所述方法包括由风险管理器系统从代理接收第二信息。第二信息标识与相应设备相关联的所标识的脆弱性和事件。所述方法包括存储和向用户显示第二信息和第二信息的分析中的至少一个。

其它技术特征可以从以下各图、描述和权利要求而对本领域技术人员是容易明显的。

附图说明

为了本公开的更加完整的理解，现在参照结合随附各图理解的以下描述，其中：

图1图示了根据本公开的示例工业过程控制和自动化系统；

图2图示了根据本公开的支持用于使用基础设施监视软件来收集网络安全风险数据的技术的示例架构；以及

图3图示了依照所公开的实施例的过程的流程图。

具体实施方式

以下讨论的各图和用于描述本专利文档中的本发明的原理的各种实施例仅仅作为说明，并且不应当以任何方式解释成限制本发明的范围。本领域技术人员将理解到，本发明的原理可以实现在任何类型的经适当布置的设备或系统中。

图1图示了根据本公开的示例工业过程控制和自动化系统100。如图1中所示，系统100包括促进至少一个产品或其它材料的生产或处理的各种组件。例如，系统100在此用于促进对一个或多个工厂101a-101n中的组件的控制。每一个工厂101a-101n表示一个或多个处理设施（或其一个或多个部分），诸如用于生产至少一个产品或其它材料的一个或多个制造设施。一般而言，每一个工厂101a-101n可以实现一个或多个过程，并且可以单独或集体地称为过程系统。过程系统一般表示被配置成以某种方式处理一个或多个产品或其它材料的任何系统或其部分。

在图1中，系统100使用过程控制的Purdue模型来实现。在Purdue模型中，“0级”可以包括一个或多个传感器102a和一个或多个致动器102b。传感器102a和致动器102b表示可以执行多种多样的功能中的任何一个的过程系统中的组件。例如，传感器102a可以测量过程系统中的多种多样的特性，诸如温度、压力或流速。而且，致动器102b可以更改过程系统中的多种多样的特性。传感器102a和致动器102b可以表示任何合适的过程系统中的任何其它或附加的组件。传感器102a中的每一个包括用于测量过程系统中的一个或多个特性的任何合适的结构。致动器102b中的每一个包括用于影响过程系统中的一个或多个条件或在其上进行操作的任何合适的结构。

至少一个网络104耦合到传感器102a和致动器102b。网络104促进与传感器102a和致动器102b的交互。例如，网络104可以从传感器102a输送测量数据并且向致动器102b提供控制信号。网络104可以表示任何合适的网络或网络的组合。作为特定示例，网络104可以表示以太网网络、电气信号网络（诸如HART或基金会现场总线网络）、气动控制信号网络或（一个或多个）任何其它或附加类型的（一个或多个）网络。