CN113553599A - 工控主机软件加固方法及系统 - Google Patents

工控主机软件加固方法及系统 Download PDF

Info

Publication number
CN113553599A
CN113553599A CN202111102763.3A CN202111102763A CN113553599A CN 113553599 A CN113553599 A CN 113553599A CN 202111102763 A CN202111102763 A CN 202111102763A CN 113553599 A CN113553599 A CN 113553599A
Authority
CN
China
Prior art keywords
process data
database
user
preset
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202111102763.3A
Other languages
English (en)
Inventor
张友平
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Shenzhou Huian Technology Co ltd
Original Assignee
Beijing Shenzhou Huian Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Shenzhou Huian Technology Co ltd filed Critical Beijing Shenzhou Huian Technology Co ltd
Priority to CN202111102763.3A priority Critical patent/CN113553599A/zh
Publication of CN113553599A publication Critical patent/CN113553599A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/572—Secure firmware programming, e.g. of basic input output system [BIOS]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/22—Indexing; Data structures therefor; Storage structures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G06F21/46—Structures or tools for the administration of authentication by designing passwords or checking the strength of passwords
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database

Abstract

本申请涉及一种工控主机软件加固方法及系统，应用在软件安全防护领域，其中方法包括：扫描磁盘信息并根据扫描结果建立白名单数据库；若申请运行的进程数据位于白名单数据库之外，则发送并显示与进程数据相对应的弹框界面；接收用户输入的验证信息并根据预设的合法数据库判断验证信息的合法性；若验证信息合法且用户的选择为允许区域，则允许进程数据正常运行并关闭弹框界面；若验证信息合法且用户的选择为拒绝区域，则拒绝进程数据的运行并关闭弹框界面。本申请具有的技术效果是：白名单数据库与工控主机软件具有较高的匹配度和契合度，可以有效的针对未被允许的进程数据进行拦截，从而提升了工控主机软件的安全性。

Description

工控主机软件加固方法及系统
技术领域
本申请涉及软件安全防护的技术领域，尤其是涉及一种工控主机软件加固方法及系统。
背景技术
随着国家制造强国战略的推出以及信息化和工业化的高度融合，工业控制系统面临的风险越来越大，形势也越来越严峻。因工业控制网络为封闭环境，与互联网没有直接连通，终端操作系统升级较为困难，同时为了系统的稳定性和业务的持续性，企业也不会去主动升级，加上系统服役时间一般较长，因此在长期运行后积累了大量的安全漏洞。
在实现本申请过程中，发明人发现该技术中至少存在如下问题：由于工业控制网络未联网的封闭环境影响，基于传统的杀毒软件会出于兼容性及误杀率等问题，难以适用于工控主机软件的安全防护，导致工控终端的安全性较差，进而给安全生产带来极大的安全隐患。
发明内容
为了提升工控主机软件的安全性，本申请提供一种工控主机软件加固方法及系统。
第一方面，本申请提供一种工控主机软件加固方法，采用如下的技术方案：所述方法包括：扫描工控主机在初始状态下的磁盘信息，根据扫描结果获取磁盘信息内的所有进程数据；
根据所述进程数据建立白名单数据库，所述白名单数据库内包含有初始状态下的磁盘信息所对应的所有进程数据；
若申请运行的进程数据位于所述白名单数据库之内，则允许所述进程数据正常运行；若申请运行的进程数据位于所述白名单数据库之外，则发送并显示与所述进程数据相对应的弹框界面，所述弹框界面包括用于供用户输入验证信息的身份验证区域以及供用户进行选择的允许区域和拒绝区域；
接收用户输入的验证信息并根据预设的合法数据库判断所述验证信息的合法性；若所述验证信息合法且用户的选择为允许区域，则允许所述进程数据正常运行并关闭所述弹框界面；若所述验证信息合法且用户的选择为拒绝区域，则拒绝所述进程数据的运行并关闭所述弹框界面。
通过上述技术方案，利用扫描本地磁盘的方式，在离线环境下创建与当前工控主机软件对应的安全白名单数据库，用于对未被授权的进程进行拦截，由于白名单数据库为扫描磁盘信息的方式获得，与当前工控主机软件具有较高的匹配度和契合度，可以有效地针对未被允许的进程数据进行拦截，从而提升了工控主机软件的安全性；同时，针对不属于白名单数据库内的进程数据，具备权限的用户可以根据实际情况允许或拒绝当前进程数据，保证了工控主机软件的顺利运行，同时仅具备权限的用户可以对进程进行管理的设置，进一步加强了工控主机软件的安全性。
优选的，在所述若所述验证信息合法且用户的选择为允许区域，则允许所述进程数据正常运行并关闭所述弹框界面之后，还包括：
将被允许的所述进程数据添加到预设的待调整数据库并记录所述进程数据被允许的次数；
当某一所述进程数据被允许的次数达到预设的第一标准值时，将所述进程数据添加到所述白名单数据库。
通过上述技术方案，针对被允许的进程数据，将进程数据存储至待调整数据库，若待调整数据库内某一进程数据被允许的次数达到第一标准值，也即具备权限的用户多次允许该进程运行，则判断该进程为合法进程，进而将该进程数据从待调整数据库调整至白名单数据库内，从而达到了根据用户的实际操作行为，对白名单数据库进行离线更新的效果；同时，待调整数据库的设置将待调整数据库内待审核的进程数据与白名单数据库相互隔离，未达标的进程数据不被允许添加到白名单数据库内，减少了操作人员误审核某一异常进程数据，导致白名单数据库受到污染的可能，从而进一步提升了白名单数据库的安全性。
优选的，在所述若所述验证信息合法且用户的选择为拒绝区域，则拒绝所述进程数据的运行并关闭所述弹框界面之后，还包括：
将被拒绝的所述进程数据添加到预设的待调整数据库并记录所述进程数据被拒绝的次数；
当某一所述进程数据被拒绝的次数达到预设的第二标准值时，将所述进程数据添加到预设的黑名单数据库中；
所述发送并显示与所述进程数据相对应的弹框界面，包括：
查询所述进程数据是否位于所述黑名单数据库内；
若所述进程数据位于所述黑名单数据库之内，则直接拒绝所述进程数据；
若所述进程数据位于所述黑名单数据库之外，则发送并显示与所述进程数据相对应的弹框界面。
通过上述技术方案，针对被拒绝的进程数据，将进程数据存储至待调整数据库，若待调整数据库内某一进程数据被拒绝的次数达到第二标准值，也即具备权限的用户多次拒绝该进程运行，则判断该进程为非法进程，进而将该进程数据从待调整数据库调整至黑名单数据库内，之后当该进程数据再次申请运行时，自动拒绝该进程数据的运行请求；从而达到了根据用户的实际操作行为自动建立黑名单数据库的效果，减少了需要用户处理的进程数量，从而提升了用户操作过程中的便捷度；同时，将被拒绝的进程数据存储至待调整数据库的设置，使得用户可以从待调整数据库中快速查找到被拒绝的进程数据，减少了用户误拒绝某一进程数据后难以弥补的可能，提升了操作的灵活性。
优选的，在所述接收用户输入的验证信息并根据预设的合法数据库判断所述验证信息的合法性之后，还包括：
若所述验证信息不合法，则记录当前用户输入的验证信息不合法出现的次数；
当所述验证信息不合法出现的次数达到预设的第一安全值时，将所述身份验证区域锁定并利用摄像设备对操作台处进行拍摄以获得影像信息；
将所述影像信息存储至预设的异常数据库。
通过上述技术方案，在用户的账号信息多次被验证为不合法时，自动将该用户对应的身份验证区域锁定，阻止当前用户继续进行身份验证，减少了不法分子通过密码猜解的方式获得验证身份的可能，从而进一步提升了工控主机软件的安全性；在身份验证区域被锁定时，对操作台处进行拍摄以获得影像信息的设置具有取证的效果，以便于用户在不知情的情况下出现账号被锁定的情况时，可以通过查看被锁定时拍摄的影像信息的方式，快速查找到被锁定的原因。
优选的，所述将所述影像信息存储至预设的异常数据库，包括：
识别所述影像信息内是否包含有人像信息；若包含，则将所述影像信息存储至预设的异常数据库；否则在预设的合法信息数据库中对应查询与当前用户对应的联系方式，根据所述联系方式向当前用户发送与账号异常相关的报警信息。
通过上述技术方案，在对影像信息进行存储之前首先查看影像信息中是否包含人像信息，也即身份验证区域被锁定时操作台处是否存在人员，仅将包含人像信息的影像数据存储至异常数据库，减少了异常数据库内的无效数据量，减轻了系统内存压力；针对不存在人像信息的情况，自动判定为有不法分子通过远程手段尝试获取验证身份的情况，进而根据查询到的联系方式向用户发送报警信息，以提醒用户及时对被攻击的身份信息进行调整以降低信息泄漏的风险。
优选的，在所述发送并显示与所述进程数据相对应的弹框界面之后，还包括：
记录同时显示的弹框界面的数量；
当同时显示的弹框界面数量达到预设的第二安全值时，将现有弹框界面中最先出现的弹框界面关闭并拒绝与被关闭弹框对应的进程数据。
通过上述技术方案，利用设置第二安全值的方式，在同时显示的弹框界面数量较多时，也即累积出现的弹框界面数量异常时，自动将最先出现的弹框界面关闭并拒绝与被关闭弹框对应的进程数据；减少了工控主机软件因受到外界恶意攻击而出现大量弹框，进而导致工控主机软件因系统过载而宕机的可能，降低了系统自身防护过程带来的安全风险，从而进一步提升了工控主机软件的安全性。
优选的，在所述发送并显示与所述进程数据相对应的弹框界面之后，还包括：
记录预设周期内显示的弹框界面的数量；
若预设周期内显示的弹框界面的数量大于预设的合理值，则将所述预设周期内显示的弹框界面关闭并拒绝与被关闭弹框对应的进程数据。
通过上述技术方案，利用设置合理值的方式，在预设周期内出现大量弹框界面时，也即短时间内出现的弹框数量异常时，自动将预设周期内显示的弹框界面关闭并拒绝与被关闭弹框对应的进程数据；减少了工控主机软件因受到外界恶意攻击而在短时间内突然涌现大量弹框数据，进而导致工控主机软件因短时数据处理压力剧增而死机的可能，降低了系统自身防护过程带来的安全风险，从而进一步提升了工控主机软件的安全性。
第二方面，本申请提供一种工控主机软件加固系统，采用如下技术方案：所述系统包括：磁盘信息扫描模块，用于扫描工控主机在初始状态下的磁盘信息并根据扫描结果获取磁盘信息内的所有进程数据；
数据库建立模块，用于根据所述进程信息建立白名单数据库，所述白名单数据库内包含有当前磁盘信息所对应的所有进程数据；
弹框数据管理模块，用于若申请运行的进程数据位于所述白名单数据库之内，则允许所述进程数据正常运行；若申请运行的进程数据位于所述白名单数据库之外，则发送并显示与所述进程数据相对应的弹框界面，所述弹框界面包括用于供用户输入验证信息的身份验证区域以及供用户进行选择的允许区域和拒绝区域；
进程数据管理模块，用于接收用户输入的验证信息并根据预设的合法数据库判断所述验证信息的合法性；若所述验证信息合法且用户的选择为允许区域，则允许所述进程数据正常运行并关闭所述弹框界面；若所述验证信息合法且用户的选择为拒绝区域，则拒绝所述进程数据的运行并关闭所述弹框界面。
通过上述技术方案，利用扫描本地磁盘的方式，在离线环境下创建与当前工控主机软件对应的安全白名单数据库，用于对未被授权的进程进行拦截，由于白名单数据库为扫描磁盘信息的方式获得，与当前工控主机软件具有较高的匹配度和契合度，可以有效的针对未被允许的进程数据进行拦截，从而提升了工控主机软件的安全性；同时，针对不属于白名单数据库内的进程数据，具备权限的用户可以根据实际情况允许或拒绝当前进程数据，保证了工控主机软件的顺利运行，同时仅具备权限的用户可以对进程进行管理的设置，进一步加强了工控主机软件的安全性。
第三方面，本申请提供一种计算机设备，采用如下技术方案：包括存储器和处理器，所述存储器上存储有能够被处理器加载并执行如上述任一种工控主机软件加固方法的计算机程序。
第四方面，本申请提供一种计算机可读存储介质，采用如下技术方案：存储有能够被处理器加载并执行上述任一种工控主机软件加固方法的计算机程序。
综上所述，本申请包括以下至少一种有益技术效果：
1.利用扫描本地磁盘的方式，在离线环境下创建与当前工控主机软件对应的安全白名单数据库，用于对未被授权的进程进行拦截，由于白名单数据库为扫描磁盘信息的方式获得，与当前工控主机软件具有较高的匹配度和契合度，可以有效的针对未被允许的进程数据进行拦截，从而提升了工控主机软件的安全性；
2.针对被允许的进程数据，将进程数据存储至待调整数据库，若待调整数据库内某一进程数据被允许的次数达到第一标准值，也即具备权限的用户多次允许该进程运行，则判断该进程为合法进程，进而将该进程数据从待调整数据库调整至白名单数据库内，从而达到了根据用户的实际操作行为，对白名单数据库进行离线更新的效果；
3.针对被拒绝的进程数据，将进程数据存储至待调整数据库，若待调整数据库内某一进程数据被拒绝的次数达到第二标准值，也即具备权限的用户多次拒绝该进程运行，则判断该进程为非法进程，进而将该进程数据从待调整数据库调整至黑名单数据库内，之后当该进程数据再次申请运行时，自动拒绝该进程数据的运行请求；从而达到了根据用户的实际操作行为自动建立黑名单数据库的效果，减少了需要用户处理的进程数量，从而提升了用户操作过程中的便捷度。
附图说明
图1是本申请一个实施例中工控主机软件加固方法的流程图。
图2是本申请一个实施例中弹框的界面示意图。
图3是本申请一个实施例中工控主机软件加固系统的结构框图。
附图标记：310、磁盘信息扫描模块；320、数据库建立模块；330、弹框数据管理模块；340、进程数据管理模块。
具体实施方式
以下结合附图1-3对本申请作进一步详细说明。
本申请实施例公开一种工控主机软件加固方法；该方法基于工控主机系统，工控主机系统的载体可以为电脑；电脑上运行有工控主机软件，主机软件的运行状态通过电脑的显示屏进行显示，用户可根据显示屏的显示获知工控主机软件的运行状态及运行结果，并可通过鼠标或键盘等外设设备实现对工控主机软件的操作和控制。
如图1所示，该方法包括以下步骤：
S10，扫描磁盘信息并根据扫描结果建立白名单数据库。
具体来说，在工控主机处于初始状态时，也即首次投入使用时，利用磁盘扫描技术对工控主机对应的磁盘信息进行快速扫描，获取磁盘信息内对应的工控主机正常工作过程中需要运行的进程数据，继而将获取的进程数据进行单独存储建立白名单数据库；其中，白名单数据库包括当前磁盘信息所对应的所有进程数据，也即需要运行的进程数据均存储在白名单数据库内。
S20，判断申请运行的进程数据是否位于白名单数据库之内。
具体来说，若当前申请运行的进程数据位于白名单数据库之内，则直接允许该进程数据正常运行，以便于工控主机软件可以正常工作；若申请运行的进程数据位于白名单数据库之外则判定为未知进程数据，发送与该进程数据相对应的弹框界面信息至显示屏，显示屏对接收到的弹框界面信息进行显示；如图2所示，弹框界面包括用于供用户输入验证信息的身份验证区域以及供用户进行选择的允许区域和拒绝区域。
S30，验证用户身份并根据用户选择的区域对数据进程进行管理。
用户通过键盘在身份验证区域输入账号及密码后，可以通过点击“Enter”键的方式将填写的资料上传，电脑在接收到身份验证信息后，会根据预设的合法数据库对接收到的身份验证信息进行验证，合法数据库中预先存储有具备权限的账号及对应的密码，若在合法数据库中查询到与接收到的身份验证信息相一致的账号密码，则判定当前用户具备权限，否则判定当前用户不具备权限。针对具有权限的用户，接收用户通过鼠标点击选择的区域信息，若用户选择允许区域，则允许当前进程数据正常运行并关闭弹框界面；若用户选择拒绝区域，则拒绝进程数据的运行并关闭弹框界面；在实际操作过程中，用户可根据实际情况进行判断，例如当前进程为用户明确已知的安全进程，则可选择允许，否则选择拒绝以保证系统的安全性。
利用扫描本地磁盘的方式，在离线环境下创建与当前工控主机软件对应的白名单数据库，用于对未被授权的进程进行拦截，达到了对工控主机软件进行安全加固的效果；由于白名单数据库为通过扫描磁盘信息的方式获得，与当前工控主机软件具有较高的匹配度和契合度，可以有效的针对未被允许的进程数据进行拦截，从而提升了工控主机软件的安全性；同时，仅具备权限的用户可以对进程进行管理的设置，减少了无关人员干涉运行数据进程的可能，从而进一步提升了工控主机软件的安全性。
在一个实施例中，考虑到工控主机软件始终处于离线工作状态难以对白名单数据库进行联网更新的情况，在用户选择允许区域允许当前进程数据正常运行之后，还可以将被允许的进程数据添加到预设的待调整数据库中，继而记录进程数据被允许的次数，当待调整数据库内某一进程数据累积被用户允许的次数达到预设的第一标准值时，将该进程数据添加到白名单数据库中；例如，预设的第一标准值为3次，则某一进程数据的运行请求被用户点击允许的次数累积达到3次时，则判定该进程为合法进程并将该进程数据添加到白名单数据库内；根据记录用户实际操作的方式，来判断进程数据的安全性，当某一进程数据被用户多次验证为安全进程数据时，将该进程数据自动添加到白名单数据库，从而达到了在离线状态下自动对白名单数据库进行更新完善的效果，且更新内容与当前主机工控软件具有较高的匹配度，随着使用时间的推移，白名单数据库可以不断更新，减少了用户需要反复针对明确已知安全的进程数据进行验证的可能，从而提升了用户在实际操作过程中的便捷度。
在一个实施例中，考虑到需要用户进行判定的进程会随着时间的推移而不断增加，导致用户后期需要验证的进程数据较多的情况，在用户选择拒绝区域拒绝进程数据的运行之后，还可以将被拒绝的进程数据添加到预设的待调整数据库内，继而记录进程数据被拒绝的次数，当待调整数据库内某一进程数据被用户拒绝的次数累积达到预设的第二标准值时，将该进程数据添加到预设的黑名单数据库中；例如，预设的第二标准值为2次，则当某一进程数据的运行请求被用户点击拒绝的次数累积达到2次时，即判定该进程为不合法进程并将该进程数据添加到黑名单数据库内；将被拒绝的进程数据存储在待调整数据库的设置，还具有对被拒绝的进程数据进行记录的作用，减少了用户对某一明确已知合法的进程数据进行操作时，失误拒绝该合法的进程数据后难以再次找到该进程数据的可能，从而提升了用户操作过程中的容错性。
在创建黑名单数据库之后，发送并显示与进程数据相对应的弹框界面的步骤还可以被执行为：若当前申请运行的进程数据位于白名单数据库之外，则首先判断该进程数据是否位于黑名单数据库之内，若该进程数据为黑名单数据库内的进程数据，则直接拒绝该进程数据的运行请求；若该进程数据位于黑名单数据库之外，也即当前申请运行的进程数据既不位于白名单数据库内，也不位于黑名单数据库内，则发送并显示与进程数据相对应的弹框界面，将该进程数据的合法性交由具备权限的用户来判断；通过记录用户实际操作行为的方式，将多次被拒绝的进程数据添加到黑名单数据库内，而位于黑名单数据库内的进程数据会被自动拒绝运行，减少了需要用户处理的进程数量，从而提升了用户操作过程中的便捷度。
在一个实施例中，考虑到不具备权限的不法分子可能会通过猜解密码的方式获得验证权限的情况，在接收到用户输入的验证信息并根据预设的合法数据库判断验证信息的合法性之后，还可以执行：若验证信息的验证结果为不合法，则记录当前用户输入的验证信息不合法这一情况出现的次数；当验证信息不合法出现的次数达到预设的第一安全值时，将该身份验证区域锁定以阻止当前用户继续进行身份验证的操作，从而减少了不法分子通过不断尝试猜解密码的方式获得验证权限的可能，进一步提高了工控主机软件的安全性。
在将身份验证区域锁定时，可以利用设置在电脑显示屏上的摄像头对键盘操作区域进行拍摄以获得影像信息，继而将获取的影像信息存储在预设的异常数据库内，从而达到了对异常情况进行取证的效果，以便于具备权限的用户可以通过查看异常数据库内被拍摄的影像信息的方式，快速获知身份验证区域被锁定的原因，继而根据实际情况做出相应的调整；例如，通过查看影像信息的方式得知身份验证区域被锁定的原因为外来人员潜入进行密码猜解，则可通过加强安保的方式来减少外来人员的进入，从而进一步加强工控主机软件的安全性。
在一个实施例中，考虑到不法分子可能会通过远程操作的方式窃取用户身份权限的情况，将拍摄获得的影像信息存储至预设的异常数据库的步骤可以被具体执行为：首先利用图像人脸识别的技术，识别拍摄获得的影像信息内是否包含有人像信息，若影像信息内包含有人像信息，则说明当前显示屏的前方确实存在操作人员，将携带有具体操作人员的图像信息存储至预设的异常数据库，以便于用户后期的查看及取证；若影像信息内未包含人像信息，也即当前显示屏的前方不存在操作人员，则判定出现不法分子通过远程手段尝试获取验证身份的情况，此时在预设的合法信息数据库内对应查询与当前用户对应的联系方式，合法信息数据库内预存储有所有具备权限的用户的账号及与账号对应的联系方式，联系方式可以为用户的手机号码；根据获取到的联系方式向用户发送与账号异常相关的报警信息，以提醒用户更改自己的密码以提高安全性；需要说明的是，若不法分子输入的账号在合法信息数据库中未能查询到，则不发送报警信息。针对判定为不法分子远程攻击的影像信息，取消将影像信息添加到异常数据库的动作，减少了异常数据库内的无效数据量。
在一个实施例中，考虑到在受到恶意攻击时，非法进程数据的申请会出现异常导致用户难以处理的情况；在发送并显示进程数据相对应的弹框界面之后，还可以记录同时显示的弹框界面的数量，当同时显示的弹框界面数量达到预设的第二安全值时，将现有弹框界面中最先出现的弹框界面关闭并拒绝与被关闭弹框对应的进程数据；例如，预设的第二安全值为三个，则允许同时出现的弹框数量的最大值为两个，当同时出现的弹框数量达到三个时，第一个出现的弹框会被自动关闭并拒绝与被关闭弹框对应的进程数据；通过设置第二安全值的方式，减少了工控主机软件在受到恶意攻击时，出现大量的弹框导致工控主机软件因系统过载而宕机的可能，从而进一步提升了工控主机软件的安全性。
进一步的，在发送并显示进程数据相对应的弹框界面之后，还可以记录预设周期内显示的弹框界面的数量，若预设周期内显示的弹框界面的数量大于预设的合理值，则将预设周期内显示的弹框界面关闭并拒绝与被关闭弹框对应的进程数据；例如，预设周期为0.1秒，预设的合理值2个，则若在0.1秒的检测周期内出现的弹框数量达到三个时，自动将这三个弹框界面关闭并拒绝与被关闭弹框界面对应的进程数据；通过设置合理值的方式，减少了工控主机软件在受到恶意攻击时，因短时间内申请运行的进程数据的数量激增，导致工控主机软件因受到短时数据冲击而宕机的可能，从而进一步提升了工控主机软件的安全性。
进一步的，在发送并显示进程数据相对应的弹框界面之后，还可以记录每一弹框界面的显示时间，当某一弹框界面持续显示的时间达到预设的极限值时，将该弹框界面关闭并拒绝与被关闭弹框对应的进程数据；例如，预设的极限值为一小时，若某一弹框界面持续显示一小时后仍未被关闭，则自动将该弹框界面关闭并拒绝与被关闭弹框对应的进程数据；从而减少了由于无人操作导致弹框界面长时间显示占用系统资源的可能，降低了工控主机软件的数据处理压力。
本申请实施例的实施原理为：利用扫描本地磁盘的方式，在离线环境下创建与当前工控主机软件对应的安全白名单数据库，用于对未被授权的进程进行拦截，由于白名单数据库为扫描磁盘信息的方式获得，与当前工控主机软件具有较高的匹配度和契合度，可以有效的针对未被允许的进程数据进行拦截，从而提升了工控主机软件的安全性；同时，针对不属于白名单数据库内的进程数据，具备权限的用户可以根据实际情况允许或拒绝当前进程数据，保证了工控主机软件的顺利运行，同时仅具备权限的用户可以对进程进行管理的设置，进一步加强了工控主机软件的安全性。
基于上述方法，本申请实施例还公开一种工控主机软件加固系统。
如图3所示，该系统包括以下模块：
磁盘信息扫描模块310，用于扫描工控主机在初始状态下的磁盘信息并根据扫描结果获取磁盘信息内的所有进程数据；
数据库建立模块320，用于根据进程信息建立白名单数据库，白名单数据库内包含有当前磁盘信息所对应的所有进程数据；
弹框数据管理模块330，用于若申请运行的进程数据位于白名单数据库之内，则允许进程数据正常运行；若申请运行的进程数据位于白名单数据库之外，则发送并显示与进程数据相对应的弹框界面，弹框界面包括用于供用户输入验证信息的身份验证区域以及供用户进行选择的允许区域和拒绝区域；
进程数据管理模块340，用于接收用户输入的验证信息并根据预设的合法数据库判断验证信息的合法性；若验证信息合法且用户的选择为允许区域，则允许进程数据正常运行并关闭弹框界面；若验证信息合法且用户的选择为拒绝区域，则拒绝进程数据的运行并关闭弹框界面。
在一个实施例中，进程数据管理模块340还用于，将被允许的进程数据添加到预设的待调整数据库并记录进程数据被允许的次数；当某一进程数据被允许的次数达到预设的第一标准值时，将进程数据添加到白名单数据库。
在一个实施例中，进程数据管理模块340还用于，将被拒绝的进程数据添加到预设的待调整数据库并记录进程数据被拒绝的次数；当某一进程数据被拒绝的次数达到预设的第二标准值时，将进程数据添加到预设的黑名单数据库中。
弹框数据管理模块330还用于，查询进程数据是否位于黑名单数据库内；若进程数据位于黑名单数据库之内，则直接拒绝进程数据；若进程数据位于黑名单数据库之外，则发送并显示与进程数据相对应的弹框界面。
在一个实施例中，进程数据管理模块340还用于，若验证信息不合法，则记录当前用户输入的验证信息不合法出现的次数；当验证信息不合法出现的次数达到预设的第一安全值时，将身份验证区域锁定并利用摄像设备对操作台处进行拍摄以获得影像信息；将影像信息存储至预设的异常数据库。
在一个实施例中，进程数据管理模块340还用于，识别影像信息内是否包含有人像信息；若包含，则将影像信息存储至预设的异常数据库；否则在预设的合法信息数据库中对应查询与当前用户对应的联系方式，根据联系方式向当前用户发送与账号异常相关的报警信息。
在一个实施例中，弹框数据管理模块330还用于记录同时显示的弹框界面的数量；当同时显示的弹框界面数量达到预设的第二安全值时，将现有弹框界面中最先出现的弹框界面关闭并拒绝与被关闭弹框对应的进程数据。
在一个实施例中，弹框数据管理模块330还用于记录预设周期内显示的弹框界面的数量；若预设周期内显示的弹框界面的数量大于预设的合理值，则将预设周期内显示的弹框界面关闭并拒绝与被关闭弹框对应的进程数据。
本申请实施例还公开一种计算机设备。
具体来说，该计算机设备包括存储器和处理器，存储器上存储有能够被处理器加载并执行上述工控主机软件加固方法的计算机程序。
本申请实施例还公开一种计算机可读存储介质。
具体来说，该计算机可读存储介质，其存储有能够被处理器加载并执行如上述工控主机软件加固方法的计算机程序，该计算机可读存储介质例如包括：U盘、移动硬盘、只读存储器(Read-OnlyMemory，ROM)、随机存取存储器(RandomAccessMemory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。
本具体实施例仅仅是对本发明的解释，其并不是对本发明的限制，本领域技术人员在阅读完本说明书后可以根据需要对本实施例做出没有创造性贡献的修改，但只要在本发明的权利要求范围内都受到专利法的保护。

Claims (10)

1.一种工控主机软件加固方法，其特征在于，所述方法包括：
扫描工控主机在初始状态下的磁盘信息，根据扫描结果获取磁盘信息内的所有进程数据；
根据所述进程数据建立白名单数据库，所述白名单数据库内包含有初始状态下的磁盘信息所对应的所有进程数据；
若申请运行的进程数据位于所述白名单数据库之内，则允许所述进程数据正常运行；若申请运行的进程数据位于所述白名单数据库之外，则发送并显示与所述进程数据相对应的弹框界面，所述弹框界面包括用于供用户输入验证信息的身份验证区域以及供用户进行选择的允许区域和拒绝区域；
接收用户输入的验证信息并根据预设的合法数据库判断所述验证信息的合法性；若所述验证信息合法且用户的选择为允许区域，则允许所述进程数据正常运行并关闭所述弹框界面；若所述验证信息合法且用户的选择为拒绝区域，则拒绝所述进程数据的运行并关闭所述弹框界面。
2.根据权利要求1所述的方法，其特征在于，在所述若所述验证信息合法且用户的选择为允许区域，则允许所述进程数据正常运行并关闭所述弹框界面之后，还包括：
将被允许的所述进程数据添加到预设的待调整数据库并记录所述进程数据被允许的次数；
当某一所述进程数据被允许的次数达到预设的第一标准值时，将所述进程数据添加到所述白名单数据库。
3.根据权利要求1所述的方法，其特征在于，在所述若所述验证信息合法且用户的选择为拒绝区域，则拒绝所述进程数据的运行并关闭所述弹框界面之后，还包括：
将被拒绝的所述进程数据添加到预设的待调整数据库并记录所述进程数据被拒绝的次数；
当某一所述进程数据被拒绝的次数达到预设的第二标准值时，将所述进程数据添加到预设的黑名单数据库中；
所述发送并显示与所述进程数据相对应的弹框界面，包括：
查询所述进程数据是否位于所述黑名单数据库内；
若所述进程数据位于所述黑名单数据库之内，则直接拒绝所述进程数据；
若所述进程数据位于所述黑名单数据库之外，则发送并显示与所述进程数据相对应的弹框界面。
4.根据权利要求1所述的方法，其特征在于，在所述接收用户输入的验证信息并根据预设的合法数据库判断所述验证信息的合法性之后，还包括：
若所述验证信息不合法，则记录当前用户输入的验证信息不合法出现的次数；
当所述验证信息不合法出现的次数达到预设的第一安全值时，将所述身份验证区域锁定并利用摄像设备对操作台处进行拍摄以获得影像信息；
将所述影像信息存储至预设的异常数据库。
5.根据权利要求4所述的方法，其特征在于，所述将所述影像信息存储至预设的异常数据库，包括：
识别所述影像信息内是否包含有人像信息；若包含，则将所述影像信息存储至预设的异常数据库；否则在预设的合法信息数据库中对应查询与当前用户对应的联系方式，根据所述联系方式向当前用户发送与账号异常相关的报警信息。
6.根据权利要求1所述的方法，其特征在于，在所述发送并显示与所述进程数据相对应的弹框界面之后，还包括：
记录同时显示的弹框界面的数量；
当同时显示的弹框界面数量达到预设的第二安全值时，将现有弹框界面中最先出现的弹框界面关闭并拒绝与被关闭弹框对应的进程数据。
7.根据权利要求1所述的方法，其特征在于，在所述发送并显示与所述进程数据相对应的弹框界面之后，还包括：
记录预设周期内显示的弹框界面的数量；
若预设周期内显示的弹框界面的数量大于预设的合理值，则将所述预设周期内显示的弹框界面关闭并拒绝与被关闭弹框对应的进程数据。
8.一种工控主机软件加固系统，其特征在于，所述系统包括：
磁盘信息扫描模块(310)，用于扫描工控主机在初始状态下的磁盘信息并根据扫描结果获取磁盘信息内的所有进程数据；
数据库建立模块(320)，用于根据所述进程信息建立白名单数据库，所述白名单数据库内包含有当前磁盘信息所对应的所有进程数据；
弹框数据管理模块(330)，用于若申请运行的进程数据位于所述白名单数据库之内，则允许所述进程数据正常运行；若申请运行的进程数据位于所述白名单数据库之外，则发送并显示与所述进程数据相对应的弹框界面，所述弹框界面包括用于供用户输入验证信息的身份验证区域以及供用户进行选择的允许区域和拒绝区域；
进程数据管理模块(340)，用于接收用户输入的验证信息并根据预设的合法数据库判断所述验证信息的合法性；若所述验证信息合法且用户的选择为允许区域，则允许所述进程数据正常运行并关闭所述弹框界面；若所述验证信息合法且用户的选择为拒绝区域，则拒绝所述进程数据的运行并关闭所述弹框界面。
9.一种计算机设备，其特征在于，包括存储器和处理器，所述存储器上存储有能够被处理器加载并执行如权利要求1至7中任一种方法的计算机程序。
10.一种计算机可读存储介质，其特征在于，存储有能够被处理器加载并执行如权利要求1至7中任一种方法的计算机程序。
CN202111102763.3A 2021-09-22 2021-09-22 工控主机软件加固方法及系统 Pending CN113553599A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202111102763.3A CN113553599A (zh) 2021-09-22 2021-09-22 工控主机软件加固方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202111102763.3A CN113553599A (zh) 2021-09-22 2021-09-22 工控主机软件加固方法及系统

Publications (1)

Publication Number Publication Date
CN113553599A true CN113553599A (zh) 2021-10-26

Family

ID=78106436

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202111102763.3A Pending CN113553599A (zh) 2021-09-22 2021-09-22 工控主机软件加固方法及系统

Country Status (1)

Country Link
CN (1) CN113553599A (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114969719A (zh) * 2022-05-27 2022-08-30 南京网藤科技有限公司 通过关键模块判定来防止错误拦截系统运行的方法及系统
CN115174223A (zh) * 2022-07-06 2022-10-11 北京神州慧安科技有限公司 一种工控主机安全防护方法、系统、智能终端及存储介质

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101706851A (zh) * 2009-11-03 2010-05-12 广州广电运通金融电子股份有限公司 自助终端的进程控制方法及系统
CN108121913A (zh) * 2017-09-26 2018-06-05 江苏神州信源系统工程有限公司 一种操作管理方法及装置
CN109327442A (zh) * 2018-10-10 2019-02-12 杭州安恒信息技术股份有限公司 基于行为白名单的异常检测方法、装置以及电子设备
CN110691083A (zh) * 2019-09-26 2020-01-14 杭州安恒信息技术股份有限公司 一种基于进程的外联阻断方法

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101706851A (zh) * 2009-11-03 2010-05-12 广州广电运通金融电子股份有限公司 自助终端的进程控制方法及系统
CN108121913A (zh) * 2017-09-26 2018-06-05 江苏神州信源系统工程有限公司 一种操作管理方法及装置
CN109327442A (zh) * 2018-10-10 2019-02-12 杭州安恒信息技术股份有限公司 基于行为白名单的异常检测方法、装置以及电子设备
CN110691083A (zh) * 2019-09-26 2020-01-14 杭州安恒信息技术股份有限公司 一种基于进程的外联阻断方法

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114969719A (zh) * 2022-05-27 2022-08-30 南京网藤科技有限公司 通过关键模块判定来防止错误拦截系统运行的方法及系统
CN114969719B (zh) * 2022-05-27 2023-12-08 南京网藤科技有限公司 通过关键模块判定来防止错误拦截系统运行的方法及系统
CN115174223A (zh) * 2022-07-06 2022-10-11 北京神州慧安科技有限公司 一种工控主机安全防护方法、系统、智能终端及存储介质
CN115174223B (zh) * 2022-07-06 2023-03-21 北京神州慧安科技有限公司 一种工控主机安全防护方法、系统、智能终端及存储介质

Similar Documents

Publication Publication Date Title
CN109857484B (zh) 针对接口调用请求的处理方法及系统
CN113553599A (zh) 工控主机软件加固方法及系统
CN114553540B (zh) 基于零信任的物联网系统、数据访问方法、装置及介质
KR20080010003A (ko) 통합 인터넷 보안 시스템 및 방법
GB2511054A (en) Protecting multi-factor authentication
CN111010384A (zh) 一种物联网终端自我安全防御系统及其安全防御方法
CN112688930A (zh) 暴力破解检测方法、系统、设备及介质
US8978150B1 (en) Data recovery service with automated identification and response to compromised user credentials
CN115080956A (zh) 基于移动终端已安装应用程序违规权限的检测方法和系统
CN116915515B (zh) 用于工控网络的访问安全控制方法及系统
CN113987508A (zh) 一种漏洞处理方法、装置、设备及介质
CN112422527B (zh) 变电站电力监控系统的威胁评估系统、方法和装置
CN114117539A (zh) 一种数据保护方法及装置
JP2019075131A (ja) ファイル・アクセス監視方法、プログラム、および、システム
JP4843546B2 (ja) 情報漏洩監視システムおよび情報漏洩監視方法
CN110086812B (zh) 一种安全可控的内网安全巡警系统及方法
CN110958236A (zh) 基于风险因子洞察的运维审计系统动态授权方法
CN113922975A (zh) 一种安全控制方法、服务器、终端、系统和存储介质
KR101576993B1 (ko) 캡차를 이용한 아이디도용 차단방법 및 차단 시스템
CN109768949B (zh) 一种端口扫描处理系统、方法及相关装置
CN113079182B (zh) 一种网络安全控制系统
CN114124453A (zh) 网络安全信息的处理方法、装置、电子设备及储存介质
CN113986843A (zh) 数据风险预警处理方法、装置及电子设备
CN113240424A (zh) 支付业务的身份认证方法及装置、处理器和存储介质
CN111783092A (zh) 面向安卓应用程序间通信机制的恶意攻击检测方法及系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20211026