[发明专利]评估软件对工业自动化和控制系统的影响的系统和方法

权利要求书

1.一种用于评估软件对工业自动化和控制系统的组件的影响的方法，所述方法包括：

针对对工业自动化和控制系统(IACS)造成损害的潜在能力来选择要分析的软件的样本；

对于正在被测试的IACS的每种特定配置，执行分析以识别所述软件的所选样本对所述IACS的所述特定配置的影响，其中，所识别的影响至少包括导致所述IACS的所述特定配置的操作中断的原因和事件，所述特定配置至少包括正在测试设备上模拟的所述工业自动化和控制系统的所述组件，其中，所述测试包括监控所述特定配置的组件之间的请求和响应；

对于正在被测试的所述IACS的每种特定配置，分析所有所识别的导致所述IACS的所述特定配置的操作中断的原因和事件；以及

对于正在被测试的所述IACS的每种特定配置，基于所述分析，通过确定所述软件对所述IACS的所述特定配置的影响程度来评估所述软件的所选样本的影响。

2.如权利要求1所述的方法，其中，执行所述分析以识别所选样本的影响还包括收集数据，所述数据包括以下项中的至少一者：从所述特定配置的一个组件向另一个组件发送请求的时间、响应来自所述特定配置的组件的请求的时间、以及组件对作用于所述IACS的所述特定配置上的命令做出反应的延迟时间。

3.如权利要求1所述的方法，其中，导致所述IACS的所述特定配置的操作中断的原因包括以下项中的至少一者：发送所述请求的时间超过第一预定阈值、响应所述请求的时间超过第二预定阈值、以及做出反应的延迟时间超过第三预定阈值。

4.如权利要求1所述的方法，其中，使用任何数量的标准来执行对所述软件的样本的选择，所述标准指示表示对以下项中的至少一者构成威胁的影响：所述IACS的配置的可用性、操作能力、以及完整性。

5.如权利要求1所述的方法，其中，通过以下来执行对所述软件的样本的选择：

在沙盒的隔离环境中启动并运行所述软件的每个样本；

当在所述沙盒中运行期间生成事件日志，其中，生成的事件日志包含在所述运行期间发生的所有活动；以及

基于对生成的事件日志的分析，选择用于在所述测试设备上进行测试的要被研究的所述软件的合适的样本。

6.如权利要求1所述的方法，还包括：

对于正在被测试的所述IACS的每个特定配置，基于对所述软件的所选样本的影响的评估来生成建议，所述建议包括以下项中的至少一者：

启动检测被所述软件的样本感染的指标的建议；

防止被所述软件的所选样本感染的建议；

删除所述软件的样本并删除被所述软件的样本感染的后果的建议；

修正受到所述软件的样本影响的所述特定配置的组件的建议；以及

执行附加测试的建议。

7.如权利要求1所述的方法，其中，用于识别所选样本的影响的分析包括执行至少一项测试，所述至少一项测试旨在收集关于所选软件对正在被测试并且正在所述测试设备上被模拟的所述IACS的配置的影响的数据。

8.如权利要求1所述的方法，还包括：

根据接收到的用于测试的规范在所述测试设备上生成所述IACS的配置，其中，所述规范包括关于以下项中的至少一者的信息：所述IACS的组件、所述IACS的组件的功能性性能、所述IACS的组件之间发生的交互、以及关于所述IACS的组件之间交换的数据的信息。

9.如权利要求1所述的方法，其中，基于以下项中的至少一者来选择所述软件的样本：所述工业自动化和控制系统的类型、所述工业自动化和控制系统的组件、正在被测试的所述IACS的配置的组件。

10.如权利要求1所述的方法，还包括：

对于正在被测试的所述IACS的每个特定配置，通过确定所述IACS的所述特定配置的计算资源的退化概率来执行对所选样本的影响的评估。