[发明专利]用于提供涉及所标识的网络安全风险项目的可能原因、推荐的动作和潜在影响的装置和方法

说明书

相关申请的交叉引用

本申请要求2015年2月11日提交的美国临时专利申请62/114,865的提交日期的权益，其通过引用并入本文。

技术领域

本公开一般地涉及网络安全。更具体地，本公开涉及用于提供涉及所标识的网络安全（cyber-security）风险项目的可能原因、推荐的动作和潜在影响的装置和方法。

背景技术

经常使用工业过程控制和自动化系统来管理处理设施。常规控制和自动化系统惯常地包括多种联网设备，诸如服务器、工作站、交换机（switch）、路由器、防火墙、安全系统、专属实时控制器和工业现场设备。时常地，此装备来自多个不同的销售商。在工业环境中，网络安全具有越来越多的关注，并且这些部件中的任一个中未解决的安全脆弱性都可能被攻击者利用来破坏操作或者引起工业设施中的非安全状况。

发明内容

本公开提供了用于提供涉及所标识的网络安全风险项目的可能原因、推荐的动作和潜在影响的装置和方法。方法包括通过风险管理器系统来标识易受网络安全风险攻击的多个已连接设备。方法包括通过风险管理器系统标识已连接设备中的网络安全风险。方法包括针对每一个所标识的网络安全风险而通过风险管理器系统来标识至少一个可能的原因、至少一个推荐的动作以及至少一个潜在影响。方法包括通过风险管理器系统显示用户接口，所述用户接口包括所标识的网络安全风险的概要。

根据下面各图、描述和权利要求，其它技术特征对于本领域技术人员可以是容易地显而易见的。

附图说明

为了更加完全地理解本公开，现在参照结合附图进行的下面的描述，其中：

图1图示了根据本公开的示例工业过程控制和自动化系统；

图2A到2C图示了根据本公开的用于提供涉及所标识的网络安全风险项目的可能原因、推荐的动作和潜在影响的示例图形用户接口；以及

图3图示了依照所公开的实施例的过程的流程图。

具体实施方式

下面讨论的各图以及用于在本专利文档中描述本发明的原理的各种实施例仅是作为说明并且不应当以任何方式被解释成限制本发明的范围。本领域技术人员将理解到，本发明的原理可以在任何类型的适当布置的设备或者系统中实现。

图1图示了根据本公开的示例工业过程控制和自动化系统100。如图1中所示，系统100包括促进至少一个产品或其它材料的生产或处理的各种部件。例如，系统100在这里用于促进对一个或多个工厂101a-101n中的部件的控制。每一个工厂101a-101n表示一个或多个处理设施（或者其一个或多个部分），诸如用于生产至少一个产品或其它材料的一个或多个制造设施。一般地，每一个工厂101a-101n可以实现一个或多个过程并且可以单独地或者集体地称为过程系统。过程系统一般地表示配置成以某种方式处理一个或多个产品或其它材料的任何系统或其一部分。

在图1中，系统100使用过程控制的Purdue模型来实现。在Purdue模型中，“级别0”可以包括一个或多个传感器102a和一个或多个致动器102b。传感器102a和致动器102b表示可以执行各种各样的功能中的任一个的过程系统中的部件。例如，传感器102a可以测量过程系统中的各种各样的特性，诸如温度、压强（pressure）或者流速率。而且，致动器102b可以更改过程系统中的各种各样的特性。传感器102a和致动器102b可以表示任何适合的过程系统中的任何其它或者附加的部件。传感器102a中的每一个包括用于测量过程系统中的一个或多个特性的任何适合的结构。致动器102b中的每一个包括用于对过程系统中的一个或多个状况进行操作或者影响其的任何适合的结构。

至少一个网络104耦合到传感器102a和致动器102b。网络104促进与传感器102a和致动器102b的交互。例如，网络104可以输运来自传感器102a的测量数据并且将控制信号提供到致动器102b。网络104可以表示任何适合的网络或者网络的组合。作为特定示例，网络104可以表示以太网网络、电气信号网络（诸如HART或者FOUNDATION FIELDBUS网络）、气动控制信号网络、或者任何其它或者附加（多个）类型的（多个）网络。