[发明专利]一种工控终端动态多样化云安全方法及系统

摘要

本发明涉及一种工控终端动态多样化云安全方法及系统，包括动态数据生成模块、动态软件生成模块、动态补丁生成模块、工控终端管理模块：动态数据生成模块密钥和终端标识进行计算，生成随机化比特流；动态软件生成模块，用随机比特流进行软件编译的随机填充得到目标软件副本；动态补丁生成模块，生成随机化补丁；工控终端管理模块接收工控终端的安装申请，管理工控终端的标识，更新终端虚拟机和密钥。本发明能够实现工控终端的多样性，改变工控终端系统中软件静态、同质化的弱点，改被动防御为主动防御，通过生产差异化的软件及其升级包，增加工控终端的不确定性，提高攻击成本和代价，抵御APT和未知攻击，保护工控终端的安全。