-
公开(公告)号:CN110520806B
公开(公告)日:2022-09-27
申请号:CN201680091153.9
申请日:2016-09-30
Applicant: 西门子股份公司
Abstract: 实施例包括用于识别对可编程逻辑控制器的偏差工程修改的方法、网络安全计算机系统和计算机程序产品。各方面包括:由网络安全计算机的网络流量收集装置收集来自一个或多个工程站的网络流量数据,以及由网络流量数据存储装置存储收集的网络流量数据。每个工程站可包括一个或多个可编程逻辑控制器。该方法还可包括:由网络流量比较模块比较收集的网络流量数据,由异常检测模块检测对工程站中的可编程逻辑控制器的任何偏差工程修改;并且,由告警和校正模块生成针对对可编程逻辑控制器的偏差工程修改的一个或多个报告。告警和校正模块可生成一个或多个告警并阻止与偏差工程修改相关联的任何网络流量。
-
公开(公告)号:CN110520806A
公开(公告)日:2019-11-29
申请号:CN201680091153.9
申请日:2016-09-30
Applicant: 西门子股份公司
Abstract: 实施例包括用于识别对可编程逻辑控制器的偏差工程修改的方法、网络安全计算机系统和计算机程序产品。各方面包括:由网络安全计算机的网络流量收集装置收集来自一个或多个工程站的网络流量数据,以及由网络流量数据存储装置存储收集的网络流量数据。每个工程站可包括一个或多个可编程逻辑控制器。该方法还可包括:由网络流量比较模块比较收集的网络流量数据,由异常检测模块检测对工程站中的可编程逻辑控制器的任何偏差工程修改;并且,由告警和校正模块生成针对对可编程逻辑控制器的偏差工程修改的一个或多个报告。告警和校正模块可生成一个或多个告警并阻止与偏差工程修改相关联的任何网络流量。
-
公开(公告)号:CN108370370B
公开(公告)日:2021-07-20
申请号:CN201580085310.0
申请日:2015-12-14
Applicant: 西门子股份公司
Inventor: 约翰·W·克劳福德 , 莱安德罗·普夫勒格·德·阿吉亚尔 , 曹子骍
Abstract: 一种用于评估和管理网络的网络安全的计算机实现的方法,包含利用处理器检索拓扑数据和网络流量数据,其中拓扑数据指示网络的拓扑。该方法可还包含:经由处理器,从多个网络数据收集器检索网络流量数据;经由处理器,基于拓扑数据和网络流量数据生成攻击树;利用攻击树和拓扑数据,更新客户模型数据库;以及基于攻击树和拓扑数据,输出安全评估。
-
公开(公告)号:CN108370370A
公开(公告)日:2018-08-03
申请号:CN201580085310.0
申请日:2015-12-14
Applicant: 西门子股份公司
Inventor: 约翰·W·克劳福德 , 莱安德罗·普夫勒格·德·阿吉亚尔 , 曹子骍
CPC classification number: H04L63/1433 , G06F21/577
Abstract: 一种用于评估和管理网络的网络安全的计算机实现的方法,包含利用处理器检索拓扑数据和网络流量数据,其中拓扑数据指示网络的拓扑。该方法可还包含:经由处理器,从多个网络数据收集器检索网络流量数据;经由处理器,基于拓扑数据和网络流量数据生成攻击树;利用攻击树和拓扑数据,更新客户模型数据库;以及基于攻击树和拓扑数据,输出安全评估。
-
-
-