[发明专利]具有防止网络犯罪威胁的安全措施的方法和计算机

摘要

发明涉及一种保护计算机、特别是工业自动化组件以防网络犯罪威胁的方法和计算机，其中，在计算机(ID)上安装有多个应用程序(AW1、AW2)，其中，应用程序(AW1、AW2)分别由多个模块(M1、...、M36)，特别是由DLL和其它可执行程序组件构成，并且其中，需要不同的应用程序(AW1、AW2)以及模块(M1、...、M36)用于计算机的不同功能(F1、F2)。在此，为计算机(ID)定义至少两个安全级别，其中，为每个安全级别定义有功能(F1、F2)，该功能在相关网络犯罪威胁的情况下不允许被停用和/或功能(F1、F2)在相关网络犯罪威胁的情况下允许被停用，其中，根据关于当前网络犯罪威胁的信息为至少有一个受影响的模块(M1、...、M36)识别出受网络犯罪威胁影响的功能(F1、F2)，其中，根据当前的安全级别选择允许停用的已识别功能(F1、F2)和模块(M1、...、M36)，并且其中，所选择的模块(M1、...、M36)被封锁并且受网络犯罪威胁影响的功能(F1、F2)被停用。由此，可以根据相应的网络犯罪威胁并根据计算机(ID)的安全级别来动态地断开可选的软件模块，因此，计算机的可用功能范围总是可以最佳地适应威胁情况和相应的当前运行条件。

主权项

1.一种保护计算机(ID)以防网络犯罪威胁的方法，所述计算机特别是工业自动化组件，其中，在所述计算机(ID)上安装有多个应用程序(AW1、AW2)，其中，所述应用程序(AW1、AW2)分别由多个模块(M1、...、M36)构成，特别是由DLL和其他可执行程序代码构成，以及其中，对于所述计算机(ID)的不同功能(F1、F2)，需要不同的所述应用程序(AW1、AW2)并因此需要不同的所述模块(M1、...、M36)，其特征在于，为所述计算机(ID)定义至少两个安全级别，其中，为每个所述安全级别定义有功能(F1、F2)，所述功能在相关网络犯罪威胁的情况下不允许被停用和/或所述功能(F1、F2)在相关网络犯罪威胁的情况下允许被停用，根据关于对于受网络犯罪威胁影响的模块(M1、...、M36)中的至少一个的当前网络犯罪威胁的信息来识别受网络犯罪威胁影响的功能(F1、F2)，根据当前的安全级别选择所识别的功能(F1、F2)和模块(M1、...、M36)中允许被停用的功能和模块，并且将所选择的模块(M1、...、M36)封锁并且将受网络犯罪威胁影响的功能(F1、F2)停用。