[发明专利]风险管理方法、风险管理器系统和机器可读介质

说明书

本公开提供了空气间隙的环境中的风险管理。一种方法包括由风险管理器系统（154）从空气间隙的环境（200）中的多个计算设备（250）收集（305）数据。空气间隙的环境（200）包括与不安全的外部网络基本上或完全隔离的控制系统。该方法包括应用（310）规则来分析所收集的数据并标识对空气间隙的环境中的计算设备（250）的网络安全威胁。该方法包括与用户进行交互（315）以显示分析的结果和所标识的网络安全威胁。

相关申请的交叉引用

本申请要求于2015年2月13日提交的美国临时专利申请62/116,245的提交日期的权益，其通过引用并入本文。

技术领域

本公开总体上涉及网络安全。更具体地，本公开涉及空气间隙（air-gapped）的环境中的风险管理。

背景技术

经常使用工业过程控制和自动化系统来管理处理设施。传统控制和自动化系统惯常包括多种联网设备，诸如服务器、工作站、交换机、路由器、防火墙、安全系统、专属实时控制器和工业现场设备。时常地，此装备来自多个不同的供应商。在工业环境中，网络安全（cyber-security）具有越来越多的关注，并且这些部件的任一个中的未解决的安全脆弱性（vulnerability）可能被攻击者利用来破坏操作或在工业设施中引起不安全的状况。

发明内容

本公开提供了空气间隙的环境中的风险管理。一种方法包括：由风险管理器系统从空气间隙的环境中的多个计算设备收集数据。空气间隙的环境包括与不安全的外部网络基本上或完全隔离的控制系统。该方法包括应用规则来分析收集的数据并标识对空气间隙的环境中的计算设备的网络安全威胁。该方法包括与用户进行交互以显示分析的结果和所标识的网络安全威胁。

在一些实施例中，由规则引擎来应用规则。在一些实施例中，使用存储标识网络安全威胁的规则和数据的风险管理数据库来应用规则。在一些实施例中，风险管理器系统还将分析的结果和所标识的网络安全威胁传输到web应用用户接口。在一些实施例中，风险管理器系统更新风险管理数据库以提供对空气间隙的环境中的计算设备的网络安全威胁的同时期意识（contemporaneous awareness）。在一些实施例中，使用物理介质来部署风险管理器系统。在一些实施例中，使用物理介质来安装对风险管理器系统的风险管理数据库的更新。

从下面各图、描述和权利要求，其它的技术特征对本领域技术人员而言可以是容易地显而易见的。

附图说明

为了更加完全地理解本公开，现在参考结合附图进行的下面的描述，其中：

图1图示出了根据本公开的示例工业过程控制和自动化系统；

图2图示出了根据本公开的用于空气间隙的环境中的风险管理的示例基础设施（infrastructure）；并且

图3图示出了根据所公开实施例的过程的流程图。

具体实施方式

在本专利文档中，下面讨论的各图和用来描述本发明的原理的各种实施例仅作为说明，并且不应以任何方式被解释成限制本发明的范围。本领域技术人员将理解的是，本发明的原理可以以任何类型的适当布置的设备或系统来实现。

图1图示出了根据本公开的示例工业过程控制和自动化系统100。如在图1中所示，系统100包括促进至少一个产品或其它材料的生产或处理的各种部件。例如，系统100在这里用于促进在一个或多个工厂101a-101n中的部件上的控制。每个工厂101a-101n表示一个或多个处理设施（或其一个或多个部分），诸如用于生产至少一个产品或其它材料的一个或多个制造设施。通常，每个工厂101a-101n可以实现一个或多个过程，并且可以单个地或集体地称为过程系统。过程系统通常表示被配置成以某种方式处理一个或多个产品或其它材料的任何系统或其一部分。