[发明专利]工业互联网的动态安全防护系统和方法、互联网平台

说明书

本发明实施例公开了一种工业互联网的动态安全防护系统和方法、互联网平台。本发明实施例中，通过设置物理安全防护、边界安全防护、应用安全防护、数据安全防护、主机安全防护、网络安全防护、终端安全防护及安全管理，以多重安全防护措施提高工业互联网的安全性，实现对工业互联网的动态安全防护。

技术领域

本申请涉及工业互联网安全技术领域，特别是涉及一种工业互联网的动态安全防护系统和方法、互联网平台。

背景技术

传统的安全体系架构是ISO(International Organization forStandardization，国际标准化组织)在对OSI(Open System Interconnection ReferenceModel，开放式系统互联通信参考模型)的安全性深入研究的基础上提出的，保证OSI参考模型的安全应具备五类安全服务，包括鉴别服务、访问控制、数据完整性、数据保密性和不可抵赖性，以及为实现这五类安全服务所应具备的八种安全机制，包括加密、数字签名、访问控制、数据完整性、鉴别交换、业务流填充、路由控制和公证。

在进行发明创造的过程中，本发明的发明人发现：OSI的安全体系架构是专注于网络通信系统，其应用范围具有一定的局限性。同时，OSI的安全体系架构实现的是对网络的静态安全防护，而网络的安全防护具有动态性，该体系架构对于持续变化的内外部安全威胁缺乏足够的监测与应对能力。此外，OSI安全体系架构主要从技术层面应对网络的安全防护问题，未考虑管理在安全防护中的地位和作用。面对更复杂更全面的安全保障要求，仅依靠OSI的安全体系架构是远远不够的。

此外，工业互联网安全架构体系是构建工业智能化发展的安全可信环境的保障，与传统的工控系统安全和互联网安全相比，工业互联网的安全更具挑战性。一方面，工业互联网实现不同层级数据流通和汇聚的同时，打破了以往相对明晰的责任边界，一旦发生安全问题，其范围、复杂度、风险度产生的影响更大，工业互联网平台安全、数据安全、联网智能设备安全等问题越发突出。另一方面，工业互联网安全工作需要从安全防护措施的制度建设和安全管理着手，以识别和预防风险为主，因此传统的安全体系架构显然不足于应对。

发明内容

有鉴于此，本发明实施例提供了一种工业互联网的动态安全防护系统和方法、互联网平台、服务平台及存储介质，用以解决现有安全体系架构不能对工业互联网进行动态安全防护的技术问题。为了解决上述问题，本发明实施例主要提供如下技术方案：

第一方面，本发明实施例提供了一种工业互联网的动态安全防护系统，包括：

物理安全防护单元：用于对机房安防措施、以及机房出入安全管理进行动态防护；

边界安全防护单元：用于对企业互联网系统边界安全、以及信息内外网边界安全进行动态防护；

应用安全防护单元：用于对服务器端安全、移动应用程序安全、系统之间应用交互安全、以及业务文件安全进行动态防护；

数据安全防护单元：用于对数据存储和传输安全、以及数据备份与恢复安全进行动态防护；

主机安全防护单元：用于对服务器操作系统安全、以及数据库系统安全进行动态防护；

网络安全防护单元：用于对企业互联网通道安全、以及网络设备安全进行动态防护；

终端安全防护单元：用于对移动智能终端安全、以及运维终端安全进行动态防护；

安全管理单元：用于对开发建设安全管理、以及运行维护安全管理进行动态防护。

第二方面，本发明实施例还提供了一种工业互联网平台，包括第一方面提供的动态安全防护系统。

第三方面，本发明实施例还提供了一种工业互联网的动态安全防护方法，包括：