[发明专利]一种工控网络威胁自动隔离方法及系统在审
| 申请号： | 202010466114.0 | 申请日： | 2020-05-28 |
| 公开（公告）号： | CN111935064A | 公开（公告）日： | 2020-11-13 |
| 发明（设计）人： | 李牧野;黄益彬;朱世顺;刘苇;景娜;陆英玮;祁龙云;金建龙;张林霞;王梓;杨康乐 | 申请（专利权）人： | 南京南瑞信息通信科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 南京纵横知识产权代理有限公司 32224 | 代理人： | 史俊军 |
| 地址： | 210003 *** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种工控网络威胁自动隔离方法，包括获取工业控制系统内各设备的运行信息，提取运行信息的特征；响应于预设威胁决策表内存在与运行信息特征匹配的威胁事件，获取威胁事件对应的隔离策略，隔离威胁源；响应于预设威胁决策表内不存在与运行信息特征匹配的威胁事件，将运行信息特征输入预先训练的决策模型，获得运行信息特征对应的事件类别；响应于运行信息特征对应的事件为威胁事件，获取威胁事件对应的隔离策略，隔离威胁源，并将运行信息特征存入预设威胁决策表。同时公开了相应的系统。本发明组合应用威胁决策表与决策模型，有效实现事中威胁源隔离，在保证威胁检测效率的同时，以自学习方式不断完善威胁决策表，实现实时更新，以提高网络安全威胁识别精准度。 | ||
| 搜索关键词： | 一种 网络 威胁 自动 隔离 方法 系统 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于南京南瑞信息通信科技有限公司，未经南京南瑞信息通信科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202010466114.0/，转载请声明来源钻瓜专利网。
