ES2813065T3

ES2813065T3 - Método y aparato para detectar seguridad utilizando un sistema operativo de Internet de la industria

Info

Publication number: ES2813065T3
Application number: ES17178812T
Authority: ES
Inventors: Zhiyong Lv; Weikang Guo; Minghao Tian
Original assignee: Kyland Technology Co Ltd
Current assignee: Kyland Technology Co Ltd
Priority date: 2017-02-09
Filing date: 2017-06-29
Publication date: 2021-03-22
Anticipated expiration: 2037-06-29
Also published as: US20180316728A1; CN106685990B; US10404753B2; EP3361442A1; JP6461246B2; EP3361442B1; JP2018129023A; US20180227329A1; CN106685990A

Abstract

Un método para detectar seguridad utilizando un sistema operativo de Internet de la industria, caracterizado por que el método comprende: obtener información de datos operativos de los dispositivos de campo respectivos en un período de tiempo especificado, respectivamente, y analizar la información de datos operativos correspondiente a los dispositivos de campo respectivos, respectivamente, para obtener las dimensiones respectivas correspondientes a los dispositivos de campo, y determinar eventos operativos en las dimensiones respectivas, y relaciones de asociación entre los eventos operativos en las dimensiones respectivas; y determinar los eventos operativos obtenidos en las dimensiones respectivas correspondientes a los dispositivos de campo respectivos, y las relaciones de asociación entre los eventos operativos en las dimensiones respectivas respectivamente como una información de datos característicos de los dispositivos de campo correspondientes en el período de tiempo especificado; obtener las respectivas reglas de detección de seguridad correspondientes a los respectivos dispositivos de campo según la información de datos característicos obtenida de los dispositivos de campo correspondientes en el período de tiempo especificado; determinar las reglas de detección de seguridad objetivo respectivas correspondientes a los dispositivos de campo respectivos, y los dispositivos de ejecución correspondientes a las reglas de detección de seguridad objetivo respectivas según las reglas de detección de seguridad respectivas obtenidas correspondientes respectivamente a los dispositivos de campo respectivos; y emitir las respectivas reglas de detección de seguridad objetivo determinadas respectivamente a los dispositivos de ejecución correspondientes, de modo que los dispositivos de ejecución respectivos detecten los dispositivos de campo correspondientes para seguridad respectivamente bajo las reglas de detección de seguridad objetivo recibidas.

Description

DESCRIPCIÓN

Método y aparato para detectar seguridad utilizando un sistema operativo de Internet de la industria

Campo

La presente invención se refiere al campo de los sistemas operativos de Internet de la industria, y particularmente a un método y aparato para detectar seguridad usando un sistema operativo de Internet de la industria.

Antecedentes

Por lo general, un campo industrial se implementa con una gran cantidad de dispositivos de campo, y los datos se transmiten y la información se pasa generalmente a través de un bus de campo entre los dispositivos de campo respectivos en el campo de Industria para que los dispositivos de campo respectivos se coordinen entre sí para terminar así un servicio correspondiente.

En la técnica anterior, hasta ahora no existía una medida de garantía de seguridad correspondiente para detectar y garantizar la seguridad de la transmisión de datos y el paso de información entre los dispositivos de campo respectivos, lo que resulta en un riesgo potencial de seguridad oculto significativo en todo el campo de la industria. Además, dado que existen diferentes mecanismos de garantía de seguridad para los diferentes dispositivos de campo, alguna pieza de información de datos puede ser legal para algún dispositivo de campo pero ilegal para otro dispositivo de campo, lo que degrada la flexibilidad de manipulación de los dispositivos de campo y aumenta la dificultad de administrar dispositivos de campo.

Un documento (Patente de Estados Unidos US 2013/031037 A1) se refiere a un sistema y metodología que facilitan la seguridad de la automatización en un entorno de controlador industrial basado en red. Se proporcionan diversos componentes, sistemas y metodologías para facilitar diversos niveles de seguridad de automatización según las herramientas de análisis de seguridad, herramientas de validación de seguridad y / o sistemas de aprendizaje de seguridad. La herramienta de análisis de seguridad recibe modelos de fábrica abstractos o descripciones de entrada y genera una salida que puede incluir pautas de seguridad, componentes, topologías, procedimientos, reglas, políticas y similares para su implementación en una red de seguridad de automatización. Las herramientas de validación están operativas en la red de seguridad de automatización, en donde las herramientas realizan funciones de verificación y / o auditoría de seguridad, por ejemplo, para determinar si los componentes de seguridad están en su lugar y / o en condiciones de funcionamiento adecuadas. El sistema de aprendizaje de seguridad supervisa / aprende los patrones de tráfico de la red durante una fase de aprendizaje, dispara alarmas o eventos en función de las desviaciones detectadas de los patrones aprendidos y / o provoca que se produzcan otras acciones automatizadas.

Un documento (Patente Internacional WO 2016/058802 A1) se refiere a un sistema de interfaz y un método de interfaz para generar datos compatibles con un sistema externo en una cadena de suministro de activos de petróleo y gas, y en particular a un método de interfaz e interfaz para generar datos seguros y verificables para evitar la manipulación, la inyección de datos no deseados como resultado de un acceso no autorizado a lo largo de una cadena de suministro. Una interfaz genera y transforma datos en una cadena de suministro de petróleo y gas para compatibilidad con sistemas externos. Los datos recopilados se capturan mediante un sensor del sistema de control industrial o un recopilador de datos, y se transfieren a una plataforma de hardware intermedia segura, para interactuar con un componente de software. Los datos recopilados se modifican a continuación utilizando un motor de reglas de negocio para crear datos y eventos mejorados creados a partir de los datos mejorados.

Compendio

La invención se define mediante las reivindicaciones adjuntas. Las realizaciones de la invención proporcionan un método y un aparato para detectar la seguridad usando un sistema operativo de Internet de la industria para abordar los problemas en la técnica anterior de la poca seguridad de los dispositivos de campo y la alta dificultad de manipular los dispositivos de campo.

Las soluciones técnicas particulares según las realizaciones de la invención son las siguientes:

Una realización de la invención proporciona un método para detectar seguridad usando un sistema operativo de internet de la industria, el método incluye:

obtener información de datos operativos de los dispositivos de campo respectivos en un período de tiempo especificado, respectivamente, y analizar la información de datos operativos correspondiente a los dispositivos de campo respectivos, respectivamente, para obtener las dimensiones respectivas correspondientes a los dispositivos de campo, y determinar eventos operativos en las dimensiones respectivas, y relaciones de asociación entre los eventos operativos en las dimensiones respectivas; y determinar los eventos operativos obtenidos en las dimensiones respectivas correspondientes a los dispositivos de campo respectivos, y las relaciones de asociación entre los eventos operativos en las dimensiones respectivas respectivamente como la información de datos característicos de los dispositivos de campo correspondientes en el período de tiempo especificado;

obtener las respectivas reglas de detección de seguridad correspondientes a los respectivos dispositivos de campo según la información de datos característicos obtenida de los dispositivos de campo correspondientes en el período de tiempo especificado;

determinar las reglas de detección de seguridad objetivo respectivas correspondientes a los dispositivos de campo respectivos, y los dispositivos de ejecución correspondientes a las reglas de detección de seguridad objetivo respectivas según las reglas de detección de seguridad respectivas obtenidas correspondientes respectivamente a los dispositivos de campo respectivos; y

emitir las respectivas reglas de detección de seguridad objetivo determinadas respectivamente a los dispositivos de ejecución correspondientes, de modo que los dispositivos de ejecución respectivos detecten los dispositivos de campo correspondientes para seguridad respectivamente bajo las reglas de detección de seguridad objetivo recibidas,

Preferiblemente, la obtención de las respectivas reglas de detección de seguridad correspondientes a los respectivos dispositivos de campo según los datos característicos obtenidos, la información de los dispositivos de campo correspondientes en el período de tiempo especificado incluye:

determinar la información de datos característicos de los dispositivos de campo respectivos en el período de tiempo especificado, respectivamente, como criterios de detección de seguridad correspondientes a los dispositivos de campo, y describir los criterios de detección de seguridad correspondientes a los dispositivos de campo respectivos, respectivamente, como las reglas de detección de seguridad respectivas correspondientes a los respectivos dispositivos de campo en un patrón de descripción de regla preestablecido,

Preferiblemente, la determinación de las reglas de detección de seguridad objetivo respectivas correspondientes a los dispositivos de campo respectivos, y los dispositivos de ejecución correspondientes a las reglas de detección de seguridad objetivo respectivas según las reglas de detección de seguridad respectivas obtenidas correspondientes a los dispositivos de campo respectivos incluye:

generar una interfaz de selección en la que se muestran al menos las reglas de detección de seguridad respectivas obtenidas correspondientes a los dispositivos de campo respectivos, e identificadores de los dispositivos de ejecución respectivos correspondientes a los dispositivos de campo respectivos, y obtener las reglas de detección de seguridad objetivo respectivas correspondientes a los respectivos dispositivos de campo y los dispositivos de ejecución correspondientes a las respectivas reglas de detección de seguridad objetivo según las operaciones de selección detectadas realizadas en la interfaz de selección; o

seleccionar las reglas de detección de seguridad objetivo respectivas correspondientes a cada dispositivo de campo de las reglas de detección de seguridad respectivas obtenidas correspondientes al dispositivo de campo bajo una condición de selección de regla preestablecida, y asignar los dispositivos de ejecución respectivamente para las reglas de detección de seguridad objetivo respectivas seleccionadas en un esquema de asignación de dispositivo de ejecución preestablecido.

Preferiblemente, el método incluye además: si se recibe una regla de detección de seguridad importada externamente, entonces determinar la regla de detección de seguridad importada externamente como una regla de detección de seguridad objetivo correspondiente a un dispositivo de campo al determinar el dispositivo de campo y un dispositivo de ejecución correspondiente a la regla de detección de seguridad importada externamente, y emitir la regla de detección de seguridad objetivo al dispositivo de ejecución, de modo que el dispositivo de ejecución detecte el dispositivo de campo correspondiente para seguridad bajo la regla de detección de seguridad objetivo recibida.

Una realización de la invención proporciona además un aparato para detectar seguridad usando un sistema operativo de Internet de la industria, el aparato incluye:

una unidad de obtención de datos configurada para obtener información de datos operativos de los dispositivos de campo respectivos en un período de tiempo especificado respectivamente, y para analizar la información de datos operativos correspondiente a los dispositivos de campo respectivos respectivamente para las dimensiones respectivas correspondientes a los dispositivos de campo, y determinar eventos operativos en las dimensiones respectivas y las relaciones de asociación entre los eventos operativos en las dimensiones respectivas; y para determinar los eventos operativos obtenidos en las dimensiones respectivas correspondientes a los dispositivos de campo respectivos, y las relaciones de asociación entre los eventos operativos en las dimensiones respectivas respectivamente como la información de datos característicos de los dispositivos de campo correspondientes en el período de tiempo especificado;

una unidad generadora de reglas configurada para obtener las respectivas reglas de detección de seguridad correspondientes a los respectivos dispositivos de campo según la información de datos característicos obtenida de los dispositivos de campo correspondientes en el período de tiempo especificado;

una unidad de selección de reglas configurada para determinar las reglas de detección de seguridad objetivo respectivas correspondientes a los dispositivos de campo respectivos, y los dispositivos de ejecución correspondientes a las reglas de detección de seguridad objetivo respectivas según las reglas de detección de seguridad respectivas obtenidas correspondientes a los dispositivos de campo respectivos; y

una unidad emisora de reglas configurada para emitir las reglas de detección de seguridad objetivo determinadas respectivas respectivamente a los dispositivos de ejecución, de modo que los dispositivos de ejecución detecten los dispositivos de campo correspondientes para seguridad respectivamente según las reglas de detección de seguridad objetivo recibidas.

Preferiblemente, la unidad generadora de reglas está configurada para obtener las respectivas reglas de detección de seguridad correspondientes a los respectivos dispositivos de campo según la información de datos característicos obtenida de los dispositivos de campo correspondientes en el período de tiempo especificado mediante:

determinar la información de datos característicos de los dispositivos de campo respectivos en el período de tiempo especificado, respectivamente, como criterios de detección de seguridad correspondientes a los dispositivos de campo, y describir los criterios de detección de seguridad correspondientes a los dispositivos de campo respectivos, respectivamente, como las reglas de detección de seguridad correspondientes a los respectivos dispositivos de campo en un patrón de descripción de regla preestablecido.

Preferiblemente, la unidad de selección de reglas está configurada para determinar las reglas de detección de seguridad objetivo respectivas correspondientes a los dispositivos de campo respectivos, y los dispositivos de ejecución correspondientes a las reglas de detección de seguridad objetivo respectivas según las reglas de detección de seguridad respectivas obtenidas correspondientes a los dispositivos de campo respectivos mediante:

seleccionar las reglas de detección de seguridad objetivo respectivas correspondientes a cada dispositivo de campo de las reglas de detección de seguridad respectivas obtenidas correspondientes al dispositivo de campo correspondiente bajo una condición de selección de regla preestablecida, y asignar los dispositivos de ejecución correspondientes respectivamente para las reglas de detección de seguridad objetivo respectivas seleccionadas en un esquema de asignación de dispositivo de ejecución preestablecido.

Preferiblemente, la unidad emisora de reglas se configura adicionalmente, si se recibe una regla de detección de seguridad importada externamente, para determinar la regla de detección de seguridad importada externamente como una regla de detección de seguridad objetivo correspondiente a un dispositivo de campo al determinar el dispositivo de campo y un dispositivo de ejecución correspondiente a la regla de detección de seguridad importada externamente, y para emitir la regla de detección de seguridad objetivo al dispositivo de ejecución, de modo que el dispositivo de ejecución detecte el dispositivo de campo correspondiente para seguridad bajo la regla de detección de seguridad objetivo recibida.

Una realización de la invención proporciona además un medio de almacenamiento informático no volátil que almacena en él instrucciones ejecutables por ordenador configuradas:

para obtener información de datos operativos de los dispositivos de campo respectivos en un período de tiempo especificado, respectivamente, y para extraer información de datos característicos de los dispositivos de campo respectivos en el período de tiempo especificado de la información de datos operativos obtenida correspondiente respectivamente a los dispositivos de campo respectivos;

para obtener las respectivas reglas de detección de seguridad correspondientes a los respectivos dispositivos de campo según la información de datos característicos obtenida de los dispositivos de campo correspondientes en el período de tiempo especificado;

para determinar las reglas de detección de seguridad objetivo respectivas correspondientes a los dispositivos de campo respectivos, y los dispositivos de ejecución correspondientes a las reglas de detección de seguridad objetivo respectivas según las reglas de detección de seguridad respectivas obtenidas correspondientes a los dispositivos de campo respectivos; y

para emitir las respectivas reglas de detección de seguridad objetivo respectivamente a los dispositivos de ejecución correspondientes, de modo que los dispositivos de ejecución respectivos detecten los dispositivos de campo correspondientes para seguridad respectivamente bajo las reglas de detección de seguridad objetivo recibidas.

Preferiblemente, las instrucciones ejecutables por computadora están configuradas para extraer información de datos característicos de los dispositivos de campo respectivos en el período de tiempo especificado a partir de la información de datos operativos obtenida correspondiente a los dispositivos de campo respectivos para la información de datos característicos de los dispositivos de campo respectivos en el período especificado de tiempo mediante: analizar la información de datos operativos correspondiente a los dispositivos de campo respectivos respectivamente para las dimensiones respectivas correspondientes a los dispositivos de campo correspondientes, y determinar los eventos operativos en las dimensiones respectivas, y las relaciones de asociación entre los eventos operativos en las dimensiones respectivas; y

determinar los eventos operativos obtenidos en las dimensiones respectivas correspondientes a los dispositivos de campo respectivos, y las relaciones de asociación entre los eventos operativos en las dimensiones respectivas respectivamente como la información de datos característicos de los dispositivos de campo correspondientes en el período de tiempo especificado.

Preferiblemente, las instrucciones ejecutables por ordenador están configuradas para obtener las respectivas reglas de detección de seguridad correspondientes a los respectivos dispositivos de campo según la información de datos característicos obtenida de los dispositivos de campo correspondientes en el período de tiempo especificado mediante:

determinar la información de datos característicos de los dispositivos de campo respectivos en el período de tiempo especificado, respectivamente, como criterios de detección de seguridad correspondientes a los dispositivos de campo correspondientes, y describir los criterios de detección de seguridad correspondientes a los dispositivos de campo respectivos, respectivamente, como las reglas de detección de seguridad respectivas correspondientes a los respectivos dispositivos de campo en un patrón de descripción de regla preestablecido.

Preferiblemente, las instrucciones ejecutables por ordenador están configuradas para determinar las reglas de detección de seguridad objetivo respectivas correspondientes a los dispositivos de campo respectivos, y los dispositivos de ejecución correspondientes a las reglas de detección de seguridad objetivo respectivas según las reglas de detección de seguridad respectivas obtenidas correspondientes a los dispositivos de campo respectivos mediante:

Preferiblemente, las instrucciones ejecutables por ordenador están configuradas adicionalmente, si se recibe una regla de detección de seguridad importada externamente, para determinar la regla de detección de seguridad importada externamente como una regla de detección de seguridad objetivo correspondiente a un dispositivo de campo al determinar el dispositivo de campo y un dispositivo de ejecución correspondiente a la regla de detección de seguridad importada externamente, y para emitir la regla de detección de seguridad objetivo al dispositivo de ejecución, de modo que el dispositivo de ejecución detecte el dispositivo de campo correspondiente para seguridad bajo la regla de detección de seguridad objetivo recibida.

Una realización de la invención proporciona además un dispositivo electrónico que incluye: una memoria; y al menos un procesador, en donde:

la memoria está configurada para almacenar instrucciones para ser ejecutadas por el al menos un procesador; y

el al menos un procesador está configurado para ejecutar las instrucciones almacenadas en la memoria: para obtener información de datos operativos de los dispositivos de campo respectivos en un período de tiempo especificado, respectivamente, y para extraer información de datos característicos de los dispositivos de campo respectivos en el período de tiempo especificado a partir de la información de datos operativos obtenida correspondiente a los respectivos dispositivos de campo; para obtener las respectivas reglas de detección de seguridad correspondientes a los respectivos dispositivos de campo según la información de datos característicos obtenida de los dispositivos de campo correspondientes en el período de tiempo especificado; para determinar las reglas de detección de seguridad objetivo respectivas correspondientes a los dispositivos de campo respectivos, y los dispositivos de ejecución correspondientes a las reglas de detección de seguridad objetivo respectivas según las reglas de detección de seguridad respectivas obtenidas correspondientes a los dispositivos de campo respectivos; y para emitir las respectivas reglas de detección de seguridad objetivo respectivamente a los dispositivos de ejecución correspondientes, de modo que los dispositivos de ejecución respectivos detecten los dispositivos de campo correspondientes para seguridad respectivamente bajo las reglas de detección de seguridad objetivo recibidas.

Preferiblemente, el dispositivo electrónico incluye además un dispositivo de entrada y un dispositivo de salida, en donde el dispositivo de entrada está configurado para recibir información de datos de entrada y para generar información de instrucciones relacionadas con la configuración del usuario y / o el control de funciones en el aparato para detectar seguridad usando un sistema operativo de internet de la industria; y el dispositivo de salida incluye al menos un dispositivo de visualización.

Preferiblemente, la memoria, el procesador, el dispositivo de entrada y el dispositivo de salida pueden conectarse a través de un bus o de otro modo.

Preferiblemente, las instrucciones están configuradas para extraer información de datos característicos de los dispositivos de campo respectivos en el período de tiempo especificado a partir de la información de datos operativos obtenida correspondiente a los dispositivos de campo respectivos mediante:

analizar la información de datos operativos correspondiente a los dispositivos de campo respectivos respectivamente para las dimensiones respectivas correspondientes a los dispositivos de campo correspondientes, y determinar los eventos operativos en las dimensiones respectivas, y las relaciones de asociación entre los eventos operativos en las dimensiones respectivas; y

Preferiblemente, las instrucciones están configuradas para obtener las respectivas reglas de detección de seguridad correspondientes a los respectivos dispositivos de campo según la información de datos característicos obtenida de los dispositivos de campo correspondientes en el período de tiempo especificado mediante:

Preferiblemente, las instrucciones están configuradas para determinar las reglas de detección de seguridad objetivo respectivas correspondientes a los dispositivos de campo respectivos, y los dispositivos de ejecución correspondientes a las reglas de detección de seguridad objetivo respectivas según las reglas de detección de seguridad respectivas obtenidas correspondientes a los dispositivos de campo respectivos mediante:

Preferiblemente, las instrucciones están configuradas adicionalmente, si se recibe una regla de detección de seguridad importada externamente, para determinar la regla de detección de seguridad importada externamente como una regla de detección de seguridad objetivo correspondiente a un dispositivo de campo al determinar el dispositivo de campo y un dispositivo de ejecución correspondiente a la regla de detección de seguridad importada externamente, y para emitir la regla de detección de seguridad objetivo al dispositivo de ejecución, de modo que el dispositivo de ejecución detecte el dispositivo de campo correspondiente para seguridad bajo la regla de detección de seguridad objetivo recibida.

Los efectos ventajosos de las realizaciones de la invención son los siguientes:

En las realizaciones de la invención, puede hacerse un análisis estadístico de la información de datos operativos de los dispositivos de campo respectivos en el período de tiempo especificado para las reglas de detección de seguridad respectivas correspondientes a los dispositivos de campo respectivos con precisión; y las reglas de detección de seguridad objetivo respectivas correspondientes a los dispositivos de campo respectivos se determinan entre las reglas de detección de seguridad obtenidas respectivas correspondientes a los dispositivos de campo respectivos, y luego se emiten a los dispositivos de ejecución correspondientes, de modo que las reglas de detección de seguridad innecesarias puedan eliminarse para filtrar de ese modo las reglas de detección de seguridad respectivas, pero también los recursos de procesamiento consumidos por los dispositivos de ejecución respectivos en su detección de seguridad respectiva pueden aliviarse para mejorar así la eficiencia de la detección de seguridad. Además, las respectivas reglas de detección de seguridad objetivo se emiten a los dispositivos de ejecución correspondientes, de modo que los dispositivos de ejecución respectivos pueden detectar los dispositivos de campo correspondientes para la seguridad bajo las reglas de detección de seguridad objetivo recibidas para detectar de este modo exhaustivamente los dispositivos de campo respectivos para mejorar la seguridad y confiabilidad en el campo de la industria, por lo que los dispositivos de campo respectivos en el campo de la industria pueden operar en un entorno operativo confiable. Además, los dispositivos de campo respectivos se detectan en seguridad bajo las respectivas reglas de detección de seguridad obtenidas que corresponden respectivamente a los dispositivos de campo correspondientes en lugar de mecanismos de garantía de seguridad de los dispositivos de campo respectivos para evitar de ese modo la máxima flexibilidad de manipulación de los dispositivos de campo para que no se degraden, debido a los diferentes mecanismos de garantía de seguridad de los diferentes dispositivos de campo, y también reduce la dificultad de administrar los dispositivos de campo.

Breve descripción de los dibujos

La Figura 1A ilustra un diagrama funcionalmente arquitectónico de un sistema operativo de Internet de la industria según una realización de la invención;

La Figura 1B es un diagrama de flujo general esquemático de un método para detectar seguridad usando un sistema operativo de Internet de la industria según una realización de la invención;

La Figura 2A y la Figura 2B son diagramas de flujo detallados esquemáticos de un método para detectar seguridad usando un sistema operativo de Internet de la industria según una realización de la invención;

La Figura 3 es un diagrama estructural esquemático de funciones en un aparato para detectar seguridad usando un sistema operativo de Internet de la industria según una realización de la invención; y

La Figura 4 es un diagrama estructural esquemático del hardware de un dispositivo electrónico en donde se realiza un método para detectar seguridad utilizando un sistema operativo de Internet de la industria según una realización de la invención.

Descripción detallada de las realizaciones

Las soluciones técnicas según las realizaciones de la invención se describirán a continuación clara y completamente con referencia a los dibujos en las realizaciones de la invención, y aparentemente las realizaciones que se describirán a continuación son solo una parte pero todas las realizaciones de la invención. Según las realizaciones de la invención aquí, todas las otras realizaciones derivadas por los expertos habituales en la técnica sin ningún esfuerzo inventivo entrarán en el alcance de la invención,

En una aplicación real, un sistema operativo de Internet de la industria es un sistema subyacente para permitir el control de la industria en red, el control de la industria en la nube, una fábrica visualizada, un análisis de grandes cantidades de datos de la industria, etc., y también es un sistema unificado para permitir un flujo de información de control, un flujo de información de gestión y un flujo de información de enlace de suministro para integrarse entre sí, de modo que se pueda garantizar la capacidad de control de un campo de la industria. En el diagrama arquitectónico de funciones en un sistema operativo de Internet de la industria como se ilustra en la Figura 1a, el sistema operativo de Internet de la industria incluye al menos una capa de aplicación, una capa de control en la nube y una capa de campo, donde la capa de aplicación incluye al menos un módulo convencional de modelado industrial unificado, un módulo de flujo industrial de definición de software y un módulo de gestión visualizado de la industria; la capa de control en la nube incluye al menos una base de datos en tiempo real, una plataforma de nube privada de la industria y una plataforma de análisis de grandes cantidades de datos de la industria; y la capa de campo incluye al menos un módulo de protocolo de comunicación de bus de campo, un módulo de control y gestión de flujo industrial, un módulo de integración de dispositivo de campo heterogéneo y una unidad de carga de software de gestión industrial. Además, el sistema operativo de Internet de la industria incluye además un módulo de seguridad de datos de la industria que cubre la capa de aplicación, la capa de control en la nube y la capa de campo.

El módulo de seguridad de datos de la industria en la técnica anterior adolece de problemas de poca seguridad en el campo de la industria, y de una gran dificultad para manipular los dispositivos de campo respectivos, y para abordar los problemas anteriores, en realizaciones de la invención, la información de datos operativos de los dispositivos de campo respectivos en un período de tiempo especificado se analiza respectivamente para la información de datos característicos de los dispositivos de campo respectivos en el período de tiempo especificado, las reglas de detección de seguridad correspondientes a los dispositivos de campo respectivos se determinan según la información de datos característicos de los dispositivos de campo respectivos en el período de tiempo especificado, y después de que se determinan las respectivas reglas de detección de seguridad objetivo correspondientes a los respectivos dispositivos de campo, y los dispositivos de ejecución correspondientes respectivamente a las reglas de detección de seguridad objetivo respectivas, las reglas de detección de seguridad objetivo respectivas se emiten respectivamente a los dispositivos de ejecución correspondientes, de modo que los dispositivos de ejecución respectivos puedan detectar los dispositivos de campo correspondientes para seguridad bajo las reglas de detección de seguridad objetivo recibidas.

La solución inventiva se describirá a continuación en detalles en relación con realizaciones particulares de la misma, y por supuesto, la invención no se limitará a las siguientes realizaciones.

En realizaciones de la invención, el método para detectar seguridad usando un sistema operativo de Internet de la industria puede ser aplicable a un módulo de seguridad de datos de la industria en un sistema operativo de Internet de la industria sin ninguna limitación al mismo, y en consecuencia el método puede realizarse en un servidor en la nube correspondiente al sistema operativo de internet de la industria sin ninguna limitación al mismo; y además, se pueden detectar diversos campos industriales heterogéneos y dispersos por seguridad, aunque los dispositivos de campo respectivos en un campo industrial se detectarán por seguridad como se describe a continuación solo a modo de ejemplo. En particular, haciendo referencia a la Figura 1B, un flujo del método para detectar la seguridad utilizando un sistema operativo de Internet de la industria es el siguiente:

La etapa 100 es obtener información de datos operativos de los dispositivos de campo respectivos en un período de tiempo especificado, respectivamente, y analizar la información de datos operativos obtenidos correspondiente a los dispositivos de campo respectivos para extraer información de datos característicos de los dispositivos de campo respectivos en el período de tiempo especificado.

En una implementación particular, para permitir que el servidor en la nube obtenga la información de datos operativos de los dispositivos de campo respectivos en el período de tiempo especificado (donde la información de datos operativos incluye al menos, pero no se limitará a, información de datos de comunicación, información de datos de control e información de datos de estado), un adquiriente de datos se puede conectar por adelantado respectivamente sobre cada bus de campo en el campo de la industria, de modo que el adquiriente de datos conectado sobre cada bus de campo adquiere información de datos de comunicación e información de datos de control de los respectivos dispositivos de campo conectados al bus de campo correspondiente (donde la información de datos de comunicación puede incluir, pero no se limitará a, información de datos transmitidos, mensajes de comunicación pasados, etc.; y la información de datos de control puede incluir, pero no se limitará a, instrucciones de control recibidas y / o emitidas, etc.) hasta que transcurra un período de tiempo especificado; y un adquirente de datos se puede conectar por adelantado, respectivamente, en cada dispositivo de campo, de modo que el adquirente de datos conectado en cada dispositivo de campo adquiere información de datos de estado del dispositivo de campo correspondiente (donde la información de datos de estado puede incluir, pero no se limitará a, una velocidad de operación, corriente de operación, tensión de operación, temperatura, etc.) hasta que transcurra un período de tiempo especificado. Por supuesto, el adquirente de datos conectado a través de cada bus de campo puede adquirir alternativamente información de datos de estado de los 8 dispositivos de campo respectivos conectados a través del bus de campo correspondiente, donde la información de datos de estado de los dispositivos de campo respectivos conectados a cada bus de campo se adquiere en tal de manera que "los respectivos dispositivos de campo conectados a través de cada bus de campo informan su información de datos de estado al adquiriente de datos conectado a través del bus de campo correspondiente"; y el adquiriente de datos conectado sobre cada dispositivo de campo puede adquirir alternativamente la información de datos de comunicación y la información de datos de control de los dispositivos de campo correspondientes; y las realizaciones de la invención se describirán solo a modo de ejemplo en donde "el adquirente de datos conectado a través de cada bus de campo adquiere la información de datos de comunicación y la información de datos de control de los respectivos dispositivos de campo conectados a través del bus de campo correspondiente, y los el adquiriente de datos conectado a través de cada bus de campo adquiere la información de datos de estado del dispositivo de campo correspondiente".

Por ejemplo, si hay un bus de campo, es decir, un bus de campo 1, en el campo de la industria, habrá dos dispositivos de campo, es decir, un dispositivo de campo A y un dispositivo de campo B, conectados sobre el campo, bus 1.

Un adquirente de datos, es decir, un adquirente de datos 1, está conectado a través del bus de campo 1; y un adquirente de datos, es decir, un adquirente de datos A, está conectado en el dispositivo de campo A, y un adquirente de datos, es decir, un adquirente de datos B, está conectado en el dispositivo de campo B.

Después de que se encienden todos los dispositivos de campo (es decir, el dispositivo de campo A y el dispositivo de campo B), y todos los adquirentes de datos (es decir, el adquirente de datos A, el adquirente de datos B y el adquirente de datos 1), en el campo de la industria, el adquirente de datos A y B comienzan a operar.

El adquirente de datos A comienza a adquirir información de datos de estado del dispositivo de campo A; el adquirente de datos B comienza a adquirir información de datos de estado del dispositivo de campo B; y el adquirente de datos 1 comienza a adquirir información de datos de comunicación y controla la información de datos del adquirente de datos A y el adquirente de datos B hasta que transcurran 24 horas (es decir, un período de tiempo especificado), y luego el adquirente de datos A, el adquirente de datos B, y el adquirente de datos A deja de adquirir datos.

Opcionalmente, el servidor en la nube puede adquirir la información de datos operativos de los dispositivos de campo respectivos en el período de tiempo especificado en las dos implementaciones siguientes sin ninguna limitación a las mismas;

En una primera implementación (donde la información de datos operativos se obtiene mediante informes), el adquiriente de datos conectado a través del bus de campo informa la información de datos de comunicación adquirida y la información de datos de control al servidor en la nube en cada momento cuando se adquiere la información de datos de comunicación y la información de datos de control, hasta que transcurre el período de tiempo especificado, y luego deja de informar la información de datos de comunicación y la información de datos de control; y los adquirientes de datos conectados en los dispositivos de campo informan la información de datos de estado adquirida al servidor en la nube en cada momento, cuando se adquiere la información de datos de estado, hasta que transcurre el período de tiempo especificado, y luego deja de informar la información de datos de estado, de modo que el servidor en la nube puede obtener la información de datos operativos de los dispositivos de campo respectivos en el período de tiempo especificado según la información de datos de comunicación y la información de datos de control informadas por el adquiriente de datos conectado a través de cada bus de campo, y la información de datos de estado informada por los adquirentes de datos conectados a través de los respectivos dispositivos de campo. Opcionalmente, después de que el servidor en la nube obtiene la información del estado operativo de los dispositivos de campo respectivos en el período de tiempo especificado, puede crear bases de datos de huellas digitales de los dispositivos de campo correspondientes en el período de tiempo especificado según la información del estado operativo obtenida de los dispositivos de campo respectivos en el período de tiempo especificado y almacenar las bases de datos de huellas digitales de los dispositivos de campo correspondientes en el período de tiempo especificado, respectivamente, en un área de almacenamiento especificada, de modo que posteriormente se pueden analizar las bases de datos de huellas digitales de los dispositivos de campo correspondientes en el período de tiempo especificado almacenadas en el área de almacenamiento especificada en un modo de grandes cantidades de datos para las respectivas reglas de detección de seguridad correspondientes a los dispositivos de campo respectivos.

Todavía haciendo referencia al ejemplo anterior, el adquirente de datos A informa la información de datos de estado adquirida del dispositivo de campo A al servidor en la nube en cada momento cuando se adquiere la información de datos de estado, de modo que el servidor en la nube puede almacenar la información de datos de estado recibida en una base de datos de huellas digitales A, creada correspondiente al dispositivo de campo A, en el área de almacenamiento especificada según un identificador de dispositivo de campo "Dispositivo de campo A" transportado en la información de datos de estado recibida,

El adquiriente de datos B informa la información de datos de estado adquirida del dispositivo de campo B al servidor en la nube en cada momento cuando se adquiere la información de datos de estado, de modo que el servidor en la nube puede almacenar la información de datos de estado recibida en una base de datos de huellas digitales B, creada correspondiente al dispositivo de campo B, en el área de almacenamiento especificada según un identificador de dispositivo de campo "Dispositivo de campo B" transportado en la información de datos de estado recibida,

El adquirente de datos 1 informa la comunicación adquirida, la información de datos al servidor en la nube en cada momento cuando se adquiere la información de datos de comunicación entre el dispositivo de campo A y el dispositivo de campo B, de modo que el servidor en la nube puede almacenar la información de datos de comunicación recibida respectivamente en la base de datos de huellas digitales A, creada correspondiente al dispositivo de campo A, y la base de datos de huellas digitales B, creada correspondiente al dispositivo de campo B, en el área de almacenamiento especificada según un identificador de dispositivo emisor "Dispositivo de campo A" y un identificador de dispositivo receptor "Dispositivo de campo B " transportado en la información de datos de comunicación recibida.

El adquirente de datos 1 informa la información de datos de control adquirida al servidor en la nube en cada momento cuando se adquiere la información de datos de control entre el dispositivo de campo A y el dispositivo de campo B, de modo que el servidor en la nube puede almacenar la información de datos de control recibida respectivamente en el base de datos de huellas digitales A, creada correspondiente al dispositivo de campo A, y la base de datos de huellas digitales B, creada correspondiente al dispositivo de campo B, en el área de almacenamiento especificada según un identificador de dispositivo de control "Dispositivo de campo A" y un identificador de dispositivo controlado "Dispositivo de campo B" transportado en la información de datos de control recibida,

De esta manera, la información de datos de estado, la información de datos de comunicación y la información de datos de control del dispositivo de campo A en 24 horas, es decir, la información de estado operativo del dispositivo de campo A en 24 horas, se almacena en la base de datos de huellas digitales A correspondiente al dispositivo de campo A; y la información de datos de estado, la información de datos de comunicación y la información de datos de control del dispositivo de campo B en 24 horas, es decir, la información de estado operativo del dispositivo de campo B en 24 horas, se almacena en la base de datos de huellas digitales B correspondiente a la dispositivo de campo B.

En una segunda implementación (donde la información de datos operativos se obtiene en un modo de iniciativa); el servidor en la nube obtiene la información de datos de comunicación y la información de datos de control de los respectivos dispositivos de campo conectados a través del bus de campo correspondiente del adquiriente de datos conectado a través de cada bus de campo, y obtiene los datos de estado, la información de cada dispositivo de campo del adquiriente de datos conectado a través del dispositivo de campo correspondiente, al determinar que ha transcurrido el período de tiempo especificado, de modo que el servidor en la nube pueda determinar la información de datos de comunicación obtenida, la información de datos de estado y la información de datos de control de los dispositivos de campo respectivos en el período de tiempo especificado respectivamente como información de datos operativos de los dispositivos de campo correspondientes en el período de tiempo especificado después de obtener la información de datos de comunicación, la información de datos de estado y la información de datos de control de los dispositivos de campo respectivos en el período de tiempo especificado. Opcionalmente, el servidor en la nube puede crear además bases de datos de huellas digitales de los respectivos dispositivos de campo en el período de tiempo especificado según la información de datos operativos obtenidos de los dispositivos de campo correspondientes en el período de tiempo especificado, y almacenar las bases de datos de huellas digitales de los dispositivos de campo correspondientes en el período de tiempo especificado, respectivamente, en un área de almacenamiento especificada (donde el área de almacenamiento especificada puede incluir, pero no se limitará a, una base de datos en tiempo real en la capa de control en la nube en el sistema operativo de Internet de la industria), de modo que posteriormente se pueden analizar las bases de datos de huellas digitales de los dispositivos de campo correspondientes en el período de tiempo especificado almacenado en el área de almacenamiento especificada en un modo de grandes cantidades de datos para las respectivas reglas de detección de seguridad correspondientes respectivamente a los dispositivos de campo respectivos.

Por ejemplo, después de que el servidor en la nube determina que han transcurrido 24 horas (es decir, el período de tiempo especificado), obtiene toda la información de datos de estado adquirida por el adquirente de datos A en 24 horas del adquirente de datos A, y almacena toda la información de datos de estado obtenida del adquirente de datos A en una base de datos de huellas digitales A, creada correspondiente al dispositivo de campo A, en el área de almacenamiento especificada según una relación de asociación previamente almacenada entre el adquirente de datos A y el dispositivo de campo A; obtiene toda la información de datos de estado adquirida por el adquirente de datos B en 24 horas del adquirente de datos B, y almacena toda la información de datos de estado obtenida del adquirente de datos B en una base de datos de huellas digitales B, creada correspondiente al dispositivo de campo B, en el área de almacenamiento especificada según una relación de asociación previamente almacenada entre el adquirente de datos B y el dispositivo de campo B; y obtiene toda la información de datos de comunicación y la información de datos de control adquirida por el adquirente de datos 1 en 24 horas del adquirente de datos 1, y almacena las respectivas piezas de información de datos de comunicación e información de datos de control respectivamente en las bases de datos de huellas digitales de los dispositivos de campo correspondientes según los identificadores del dispositivo emisor y los identificadores del dispositivo receptor transportados en las respectivas piezas de información de datos de comunicación e información de datos de control.

Preferiblemente, el servidor en la nube puede obtener la información de datos operativos de los dispositivos de campo respectivos en el período de tiempo especificado, y extraer la información de datos característicos de los dispositivos de campo respectivos en el período de tiempo especificado a partir de la información de datos operativos obtenida correspondiente a los respectivos dispositivos de campo de la siguiente manera, sin limitación alguna: el servidor en la nube analiza la información de datos operativos correspondiente a los respectivos dispositivos de campo, en un modo de grandes cantidades de datos disponible desde la plataforma de análisis de grandes cantidades de datos de la industria en la capa de control en la nube en el sistema operativo de Internet de la industria, para obtener las dimensiones respectivas correspondientes a los dispositivos de campo correspondientes, y determinar los eventos operativos en las dimensiones respectivas, y las relaciones de asociación entre los eventos operativos en las dimensiones respectivas, y determina los eventos operativos obtenidos en las dimensiones respectivas correspondientes respectivamente a los dispositivos de campo respectivos, y las relaciones de asociación entre los eventos operativos en las dimensiones respectivas respectivamente como la información de datos característicos de los dispositivos de campo correspondientes en el período de tiempo especificado.

Por ejemplo, el servidor en la nube clasifica toda la información de datos operativos en la base de datos de huellas digitales A del dispositivo de campo A, y toda la información de datos operativos en la base de datos B de huellas digitales del dispositivo de campo B respectivamente, y obtiene la información de datos operativos del campo dispositivo A en las dimensiones respectivas, y la información de datos operativos del dispositivo de campo B en las dimensiones respectivas, donde las dimensiones respectivas pueden incluir, pero no se limitarán a, una velocidad de operación, corriente de operación, tensión de operación, temperatura (que puede incluir temperatura de operación y / o temperatura ambiente), transmisión de datos (que puede incluir un período de tiempo de transmisión, un dispositivo emisor, un dispositivo receptor, contenidos de datos, una frecuencia de transmisión, etc.), transmisión de mensajes (que puede incluir un período de tiempo transcurrido, un dispositivo emisor, un dispositivo receptor, contenidos de mensajes, una frecuencia de paso, etc.), control de servicio (que puede incluir un dispositivo de control, un dispositivo controlado, elementos de control, una frecuencia de control 11, etc.), etc.

El servidor en la nube analiza la información de datos operativos del dispositivo de campo A en las dimensiones respectivas, y la información de datos operativos del dispositivo de campo B en las dimensiones respectivas respectivamente en un modo de grandes cantidades de datos para obtener los eventos operativos del dispositivo de campo A en las dimensiones respectivas, y las relaciones de asociación entre los eventos operativos en las dimensiones respectivas, y los eventos operativos del dispositivo de campo B en las dimensiones respectivas, y las relaciones de asociación entre los eventos operativos en las dimensiones respectivas, p. ej., eventos operativos del dispositivo de campo A en las tres dimensiones de la velocidad de operación, temperatura de operación y transmisión de datos, donde el evento de operación en la dimensión de velocidad de operación es que la velocidad de operación del dispositivo de campo A en la mayoría de los puntos de tiempo en 24 horas se encuentra entre 1300 rpm y 15000 rpm; el evento operativo del dispositivo de campo A en la dimensión de la temperatura de operación es que la temperatura de operación del dispositivo de campo A en la mayoría de los puntos de tiempo en 24 horas se encuentra entre 35 □ y 37 □; y el evento operativo del dispositivo de campo A en la dimensión de transmisión de datos es que el dispositivo de campo A, que es un dispositivo emisor, transmite información de datos L al dispositivo de campo B repetidamente en 24 horas, donde existe tal relación de asociación entre el evento operativo en la dimensión de la velocidad de operación, y el evento operativo en la dimensión de la temperatura de operación que es que la temperatura de operación del dispositivo de campo A aumenta de 35 ° C a 37 ° C 10 minutos después de que la velocidad de operación del mismo alcanza 15000 rpm, etc.

El servidor en la nube determina los eventos operativos obtenidos del dispositivo de campo A en las dimensiones respectivas, y la relación de asociación entre los eventos operativos en las dimensiones respectivas como la información de datos característicos del dispositivo de campo A en las dimensiones respectivas, y determina los eventos operativos obtenidos del dispositivo de campo B en las dimensiones respectivas, y la relación de asociación entre los eventos operativos en las dimensiones respectivas como la información de datos característicos del dispositivo de campo B en las dimensiones respectivas.

La etapa 110 es obtener las respectivas reglas de detección de seguridad correspondientes a los respectivos dispositivos de campo según la información de datos característicos obtenida de los dispositivos de campo correspondientes en el período de tiempo especificado.

Preferiblemente, la etapa 110 se puede realizar de la siguiente manera sin ninguna limitación a la misma: el servidor en la nube determina la información de datos característicos de los dispositivos de campo respectivos en el período de tiempo especificado, respectivamente, como criterios de detección de seguridad correspondientes a los dispositivos de campo correspondientes, y describe los criterios de detección de seguridad correspondientes a los respectivos dispositivos de campo respectivamente como las respectivas reglas de detección de seguridad correspondientes a los respectivos dispositivos de campo en un patrón de descripción de regla preestablecido para obtener las respectivas reglas de detección de seguridad correspondientes a los respectivos dispositivos de campo.

Por ejemplo, el servidor en la nube determina el evento operativo en la dimensión de la velocidad de operación, que es "La velocidad de operación del dispositivo de campo A en la mayoría de los puntos de tiempo en 24 horas se encuentra entre 1300 rpm y 15000 rpm" como un criterio de detección de seguridad del dispositivo operativo A en la dimensión de la velocidad de operación, y describe el criterio de detección de seguridad en la dimensión de la velocidad de operación, que es "La velocidad de operación del dispositivo de campo A en la mayoría de los puntos de tiempo en 24 horas se encuentra entre 1300 rpm y 15000 rpm "como" si la velocidad de operación no está entre 1300 rpm y 15000 rpm, entonces se determinará que el dispositivo de campo A se vuelve anormal" en el patrón de descripción de la regla preestablecida, por lo que dicha regla de detección de seguridad del dispositivo de campo A se generará que "Si la velocidad de operación no se encuentra entre 1300 rpm y 15000 rpm, se determinará que el dispositivo de campo A se vuelve anormal".

En otro ejemplo, el servidor en la nube determina el evento operativo en la dimensión de la temperatura de operación, que es "La temperatura de operación del dispositivo de campo A en la mayoría de los puntos de tiempo en 24 horas se encuentra entre 35 °C y 37 °C" como un criterio de detección de seguridad del dispositivo operativo A en la dimensión de la temperatura de operación, y describe el criterio de detección de seguridad en la dimensión de la temperatura de operación, que es "La temperatura de operación del dispositivo de campo A en la mayoría de los puntos en 24 horas se encuentra entre 35 °C y 37 °C" como "Si la temperatura de operación no se encuentra entre 35 °C y 37 °C, entonces se determinará que el dispositivo de campo A se vuelve anormal" en el patrón de descripción de la regla preestablecida, por lo que se generará una regla de detección de seguridad del dispositivo de campo A que "Si la velocidad de operación no se encuentra entre 35 °C y 37 °C, entonces se determinará que el dispositivo de campo A se vuelve anormal".

En otro ejemplo, el servidor en la nube determina el evento operativo en la dimensión de la transmisión de datos, que es "El evento operativo del dispositivo de campo A en la dimensión de la transmisión de datos es que el dispositivo de campo A, que es un dispositivo emisor, transmite información de datos L al dispositivo de campo B repetidamente en 24 horas "como criterio de detección de seguridad del dispositivo operativo A en la dimensión de transmisión de datos, y describe el criterio de detección de seguridad en la dimensión de transmisión de datos, que es "El evento operativo del dispositivo de campo A en la dimensión de transmisión de datos es que el dispositivo de campo A que es un dispositivo emisor transmite información de datos L al dispositivo de campo B repetidamente en 24 horas" como "Si el dispositivo de campo A transmite otra información de datos que la información de datos L al dispositivo de campo B, entonces se determinará que el dispositivo de campo A transmite información de datos ilegal al dispositivo de campo B" en el patrón de descripción de la regla preestablecida, por lo que se generará una regla de detección de seguridad de este tipo del dispositivo de campo A que "Si el dispositivo de campo A transmite otra información de datos que la información de datos L al dispositivo de campo B, entonces se determinará que el dispositivo de campo A transmite información de datos ilegal al dispositivo de campo B".

La etapa 120 es determinar las reglas de detección de seguridad objetivo respectivas correspondientes a los dispositivos de campo respectivos, y los dispositivos de ejecución correspondientes respectivamente a las reglas de detección de seguridad objetivo respectivas según las reglas de detección de seguridad respectivas obtenidas correspondientes a los dispositivos de campo respectivos.

Opcionalmente, la etapa 120 se puede realizar en las dos implementaciones siguientes sin ninguna limitación a las mismas:

En una primera implementación, el servidor en la nube genera una interfaz de selección en la que se muestran al menos las respectivas reglas de detección de seguridad correspondientes a los respectivos dispositivos de campo, y los identificadores de los respectivos dispositivos de ejecución correspondientes respectivamente a los respectivos dispositivos de campo, y obtiene las reglas de detección de seguridad objetivo respectivas correspondientes a los dispositivos de campo respectivos, y los dispositivos de ejecución correspondientes respectivamente a las reglas de detección de seguridad objetivo respectivas según las operaciones de selección detectadas realizadas en la interfaz de selección.

Por ejemplo, el servidor en la nube genera una interfaz de selección en la que se muestran las respectivas reglas de detección de seguridad y los respectivos dispositivos de ejecución correspondientes al dispositivo de campo A (donde los dispositivos de ejecución respectivos incluyen al menos el dispositivo de campo A, y un dispositivo de detección de seguridad 1 conectado de antemano en el bus de campo 1 correspondiente al dispositivo de campo A), y las respectivas reglas de detección de seguridad y los respectivos dispositivos de ejecución correspondientes al dispositivo de campo B (donde los dispositivos de ejecución respectivos incluyen al menos el dispositivo de campo B y un dispositivo de detección de seguridad 1 conectado de antemano en el bus de campo 1 correspondiente al dispositivo de campo B), de modo que un administrador del sistema operativo de Internet de la industria puede seleccionar en la interfaz de selección las respectivas reglas de detección de seguridad objetivo correspondientes al dispositivo de campo A, y los dispositivos de ejecución correspondientes respectivamente a las respectivas reglas de detección de seguridad objetivo; y las reglas de detección de seguridad objetivo respectivas correspondientes al dispositivo de campo B, y los dispositivos de ejecución correspondientes respectivamente a las reglas de detección de seguridad objetivo respectivas.

El servidor en la nube determina las reglas de detección de seguridad objetivo respectivas correspondientes al dispositivo de campo A, y los dispositivos de ejecución correspondientes respectivamente a las reglas de detección de seguridad objetivo respectivas; y las reglas de detección de seguridad objetivo respectivas correspondientes al dispositivo de campo B, y los dispositivos de ejecución correspondientes respectivamente a las reglas de detección de seguridad objetivo respectivas según las operaciones de selección detectadas realizadas por el administrador en la interfaz de selección.

En una segunda implementación, el servidor en la nube selecciona las respectivas reglas de detección de seguridad objetivo correspondientes a cada dispositivo de campo a partir de las respectivas reglas de detección de seguridad obtenidas correspondientes respectivamente al dispositivo de campo correspondiente según una selección de regla prestablecida, condición, y asigna los dispositivos de ejecución correspondientes respectivamente para las respectivas reglas de detección de seguridad objetivo seleccionadas en un esquema de asignación de dispositivo de ejecución preestablecido.

Por ejemplo, la condición de selección de la regla preconfigurada en el servidor en la nube es que una regla de detección de seguridad que incluya cualquiera o una combinación de temperatura de operación, una velocidad de operación, transmisión de datos y paso de mensajes se selecciona como una regla de detección de seguridad objetivo; y el esquema de asignación del dispositivo de ejecución preconfigurado en el servidor en la nube es que si la regla de detección de seguridad objetivo se genera según la información de datos de estado de un dispositivo de campo, entonces el dispositivo de campo correspondiente a la regla de detección de seguridad objetivo se determinará como un dispositivo de ejecución correspondiente a la regla de detección de seguridad de objetivo; y si la regla de detección de seguridad objetivo se genera según la información de datos de comunicación o la información de datos de control de un dispositivo de campo, entonces el dispositivo de campo correspondiente a la regla de detección de seguridad objetivo y / o un dispositivo de detección de seguridad externo conectado con el bus de campo del dispositivo de campo se determinará como un dispositivo de ejecución correspondiente a la regla de detección de seguridad objetivo.

Después de que el servidor en la nube obtiene las reglas de detección de seguridad objetivo respectivas correspondientes al dispositivo de campo A, y las reglas de detección de seguridad objetivo respectivas correspondientes al dispositivo de campo B, puede seleccionar todas las reglas de detección de seguridad que satisfacen la condición de selección de regla de las respectivas reglas de detección de seguridad correspondientes al dispositivo de campo A como las respectivas reglas de detección de seguridad objetivo correspondientes al dispositivo de campo A según la condición de selección de regla, y asignar los dispositivos de ejecución correspondientes respectivamente para las respectivas reglas de detección de seguridad objetivo correspondientes al dispositivo de campo A en el esquema de asignación de dispositivos de ejecución; y seleccionar todas las reglas de detección de seguridad que satisfagan la condición de selección de regla de las respectivas reglas de detección de seguridad correspondientes al dispositivo de campo B como las respectivas reglas de detección de seguridad objetivo correspondientes al dispositivo de campo B según la condición de selección de regla, y asignar los dispositivos de ejecución correspondientes respectivamente para las respectivas reglas de detección de seguridad objetivo correspondientes al dispositivo de campo B en el esquema de asignación del dispositivo de ejecución.

La etapa 130 es emitir las respectivas reglas de detección de seguridad objetivo respectivamente a los dispositivos de ejecución correspondientes, de modo que los dispositivos de ejecución respectivos detecten los dispositivos de campo correspondientes para seguridad respectivamente bajo las reglas de detección de seguridad objetivo recibidas.

Preferiblemente, la etapa 130 se puede realizar de la siguiente manera sin ninguna limitación a la misma: el servidor en la nube empaqueta las respectivas reglas de detección de seguridad objetivo respectivamente en esquemas de empaquetado de datos identificados por los dispositivos de ejecución, y emite las reglas de detección de seguridad objetivo empaquetadas a los dispositivos de ejecución correspondientes, y los dispositivos de ejecución respectivos detectan el dispositivo de campo correspondiente para seguridad, respectivamente, según las reglas de detección de seguridad objetivo recibidas emitidas por el servidor en la nube, tras la recepción de las reglas de detección de seguridad objetivo

Por ejemplo, después de que el servidor en la nube determina que un dispositivo de ejecución correspondiente a la regla de detección de seguridad objetivo del dispositivo de campo A, que es "Si la velocidad de operación no se encuentra entre 1300 rpm y 15000 rpm, entonces se determinará que el dispositivo de campo A se vuelve anormal" es el dispositivo de campo A, empaqueta la regla de detección de seguridad objetivo que es "Si la velocidad de operación no se encuentra entre 1300 rpm y 15000 rpm, entonces se determinará que el dispositivo de campo A se vuelve anormal" en un esquema de empaquetado de datos identificado por el dispositivo de campo A, y emite la regla de detección de seguridad objetivo empaquetada para el dispositivo de campo A, de modo que el dispositivo de campo A operativo posteriormente pueda determinar que se vuelve anormal, al determinar que la velocidad de operación del mismo no se encuentra entre 1300 rpm y 15000 rpm, bajo la regla de detección de seguridad objetivo que es "Si la velocidad de operación no se encuentra entre 1300 rpm y 15000 rpm, entonces se determinará que el dispositivo de campo A se vuelve anormal". En este momento, el dispositivo de campo A puede dejar de funcionar.

En otro ejemplo, después de que el servidor en la nube determina que un dispositivo de ejecución correspondiente a la regla de detección de seguridad objetivo del dispositivo de campo A, que es "Si la temperatura de operación no se encuentra entre 35 °C y 37 °C, entonces se determinará que el dispositivo de campo A se vuelve anormal" es el dispositivo de campo A, empaqueta la regla de detección de seguridad objetivo que es "Si la temperatura de operación no está entre 35 °C y 37 °C, entonces se determinará que el dispositivo de campo A se vuelve anormal" en un esquema de empaquetado de datos identificado por el dispositivo de campo A, y emite la regla de detección de seguridad objetivo empaquetada al dispositivo de campo A, de modo que el dispositivo de campo A operativo posteriormente puede determinar que se vuelve anormal, al determinar que la temperatura de operación no se encuentra entre 35 °C y 37 °C, bajo la regla de detección de seguridad objetivo que es "Si la temperatura de operación no se encuentra entre 35 °C y 37 °C, entonces se determinará que el dispositivo de campo A se vuelve anormal". En este momento, el dispositivo de campo A puede dejar de funcionar.

En otro ejemplo, después de que el servidor en la nube determina que un dispositivo de ejecución correspondiente a la regla de detección de seguridad objetivo del dispositivo de campo A, que es "Si el dispositivo de campo A transmite otra información de datos que la información de datos L al dispositivo de campo B, entonces se determinará que el dispositivo de campo A transmite información de datos ilegal al dispositivo de campo B" es el dispositivo de campo A, y / o el dispositivo de detección de seguridad 1 conectado a través del bus de campo 1 del dispositivo de campo A, empaqueta la regla de detección de seguridad objetivo que es "Si el dispositivo de campo A transmite otra información de datos que la información de datos L al dispositivo de campo B, entonces se determinará que el dispositivo de campo A transmite información de datos ilegal al dispositivo de campo B" en un esquema de empaquetado de datos identificado por el dispositivo de campo A y / o el dispositivo de detección de seguridad 1, y emite la regla de detección de seguridad objetivo empaquetada al dispositivo de campo A y / o al dispositivo de detección de seguridad 1, de modo que posteriormente, el dispositivo de campo operativo A y / o el dispositivo de detección de seguridad 1 pueden determinar que transmiten información de datos ilegal al dispositivo de campo B, al determinar que el dispositivo de campo A transmite otra información de datos que la información de datos L al dispositivo de campo B, bajo la regla de detección de seguridad objetivo que es "Si el dispositivo de campo A transmite otra información de datos que la información de datos L al dispositivo de campo B, entonces se determinará que el dispositivo de campo A transmite información de datos ilegal al dispositivo de campo B". En este momento, el dispositivo de campo A y / o el dispositivo de detección de seguridad 1 pueden detener la transmisión de información ilegal de datos. Cabe señalar que el servidor en la nube puede recibir alternativamente una regla de detección de seguridad importada externamente, determinar la regla de detección de seguridad importada externamente como una regla de detección de seguridad objetivo correspondiente a un dispositivo de campo al determinar que el dispositivo de campo y un dispositivo de ejecución correspondiente a la regla de detección de seguridad importada externamente, y emitir la regla de detección de seguridad objetivo al dispositivo de ejecución, de modo que el dispositivo de ejecución detecte el dispositivo de campo correspondiente para la seguridad bajo la regla de detección de seguridad objetivo recibida, donde un esquema de detección de seguridad particular es sustancialmente el mismo que el esquema de detección anterior, por lo que aquí se omitirá una descripción repetida de los mismos.

Las realizaciones anteriores se describirán a continuación con más detalles solo en un escenario de aplicación particular donde "el servidor en la nube detecta cada dispositivo de campo en un campo de la industria para seguridad, y el servidor en la nube obtiene por iniciativa propia información de datos operativos de cada dispositivo de campo en un período de tiempo especificado, y obtiene las respectivas reglas de detección de seguridad objetivo que corresponden respectivamente a cada dispositivo de campo como resultado de una operación de selección realizada por un administrador del sistema operativo de Internet de la industria", y haciendo referencia a la Figura 2A y a la Figura 2B, un flujo particular del método para detectar la seguridad utilizando un sistema operativo de Internet de la industria según una realización de la invención es el siguiente:

La etapa 200 es conectar un adquiriente de datos respectivamente sobre cada bus de campo en el campo de la industria, y conectar un adquiriente de datos respectivamente en cada dispositivo de campo.

La etapa 201 es adquirir información de datos de comunicación y controlar la información de datos de los respectivos dispositivos de campo conectados en cada bus de campo a través del adquiriente de datos conectado en el bus de campo correspondiente, y adquirir información de datos de estado de los respectivos dispositivos de campo a través de los adquirientes de datos conectados en los dispositivos de campo correspondientes, hasta que transcurra un período de tiempo especificado, y dejar de adquirir la información de datos.

La etapa 202 es obtener por el servidor en la nube la información de datos de comunicación y la información de datos de control de los respectivos dispositivos de campo conectados en cada bus de campo del adquirente de datos conectado en el bus de campo correspondiente, y obtener la información de datos de estado de los respectivos dispositivos de campo de los adquirentes de datos conectados en los dispositivos de campo correspondientes, al determinar que ha transcurrido el período de tiempo especificado.

La etapa 203 es determinar por el servidor en la nube la información de datos de comunicación obtenida, la información de datos de estado y la información de datos de control de los dispositivos de campo respectivos en el período de tiempo especificado respectivamente como información de datos operativos de los dispositivos de campo correspondientes en el período de tiempo especificado.

Preferiblemente, para evitar que el servidor en la nube se bloquee de manera anormal, lo que de otro modo daría como resultado una pérdida de información de datos, después de realizar la etapa 203, el servidor en la nube puede crear bases de datos de huellas digitales de los dispositivos de campo respectivos en el período de tiempo especificado a la información de datos operativos obtenida de los dispositivos de campo correspondientes en el período de tiempo especificado, y almacenar las bases de datos de huellas digitales de los dispositivos de campo respectivos en el período de tiempo especificado, respectivamente, en un área de almacenamiento especificada.

La etapa 204 es analizar por el servidor en la nube la información de datos operativos correspondiente a los dispositivos de campo respectivos respectivamente en un modo de grandes cantidades de datos para obtener dimensiones respectivas correspondientes a los dispositivos de campo correspondientes, y determinar eventos operativos en las dimensiones respectivas, y relaciones de asociación entre los eventos operativos en las dimensiones respectivas.

La etapa 205 es determinar por el servidor en la nube los eventos operativos obtenidos en las dimensiones respectivas correspondientes respectivamente a los dispositivos de campo respectivos, y las relaciones de asociación entre los eventos operativos en las dimensiones respectivas como información de datos característicos de los dispositivos de campo correspondientes en el período de tiempo especificado.

La etapa 206 es determinar por el servidor en la nube la información de datos característicos de los dispositivos de campo respectivos en el período de tiempo especificado como criterios de detección de seguridad correspondientes a los dispositivos de campo correspondientes, y describir los criterios de detección de seguridad correspondientes a los dispositivos de campo respectivos respectivamente como respectivas reglas de detección de seguridad correspondientes respectivamente a los respectivos dispositivos de campo en un patrón de descripción de regla preestablecido.

La etapa 207 es emitir por el servidor en la nube una interfaz de selección en la que se muestran las respectivas reglas de detección de seguridad obtenidas correspondientes a los respectivos dispositivos de campo respectivamente, y los identificadores de los respectivos dispositivos de ejecución correspondientes a los respectivos dispositivos de campo respectivamente.

La etapa 208 es detectar mediante las operaciones de selección del servidor en la nube realizadas por un administrador en la interfaz de selección, y determinar las respectivas reglas de detección de seguridad objetivo correspondientes a los dispositivos de campo respectivos, y los dispositivos de ejecución correspondientes respectivamente a las reglas de detección de seguridad objetivo respectivas según las operaciones de selección detectadas realizadas por el administrador.

La etapa 209 consiste en empaquetar por el servidor en la nube las respectivas reglas de detección de seguridad objetivo respectivamente en esquemas de empaquetamiento de datos identificados por los dispositivos de ejecución, y emitir las reglas de detección de seguridad objetivo empaquetadas a los dispositivos de ejecución correspondientes. La etapa 210 es detectar mediante los dispositivos de ejecución respectivos los dispositivos de campo correspondientes para seguridad, respectivamente, según las reglas de detección de seguridad objetivo recibidas emitidas por el servidor en la nube al recibir las reglas de detección de seguridad objetivo.

Además de las realizaciones anteriores, haciendo referencia a la Figura 3, un aparato para detectar seguridad usando un sistema operativo de Internet de la industria según una realización de la invención (es decir, un módulo de seguridad de datos de la industria en el sistema operativo de Internet de la industria) incluye al menos:

Una unidad de obtención de datos 300 está configurada para obtener información de datos operativos de los dispositivos de campo respectivos en un período de tiempo especificado, respectivamente, y para extraer información de datos característicos de los dispositivos de campo respectivos en el período de tiempo especificado de la información de datos operativos obtenida correspondiente respectivamente a los dispositivos de campo respectivos;

Una unidad generadora de reglas 310 está configurada para obtener las respectivas reglas de detección de seguridad correspondientes a los respectivos dispositivos de campo según la información de datos característicos obtenida de los dispositivos de campo correspondientes en el período de tiempo especificado;

Una unidad de selección de reglas 320 está configurada para determinar las reglas de detección de seguridad objetivo respectivas correspondientes a los dispositivos de campo respectivos, y los dispositivos de ejecución correspondientes respectivamente a las reglas de detección de seguridad objetivo respectivas según las reglas de detección de seguridad respectivas obtenidas correspondientes a los dispositivos de campo respectivos respectivamente; y

Una unidad de emisión de reglas 330 está configurada para emitir las respectivas reglas de detección de seguridad objetivo respectivamente a los dispositivos de ejecución correspondientes, de modo que los dispositivos de ejecución respectivos detecten los dispositivos de campo correspondientes para seguridad respectivamente bajo las reglas de detección de seguridad objetivo recibidas.

Preferiblemente, la unidad de obtención de datos 300 está configurada para extraer información de datos característicos de los dispositivos de campo respectivos en el período de tiempo especificado a partir de la información de datos operativos obtenida que corresponde respectivamente a los dispositivos de campo respectivos mediante:

Determinar los eventos operativos obtenidos en las dimensiones respectivas correspondientes respectivamente a los dispositivos de campo respectivos, y las relaciones de asociación entre los eventos operativos en las dimensiones respectivas respectivamente como la información de datos característicos de los dispositivos de campo correspondientes en el período de tiempo especificado.

Preferiblemente, la unidad generadora de reglas 310 está configurada para obtener las respectivas reglas de detección de seguridad correspondientes a los respectivos dispositivos de campo según la información de datos característicos obtenida de los dispositivos de campo correspondientes en el período de tiempo especificado mediante:

Determinar la información de datos característicos de los dispositivos de campo respectivos en el período de tiempo especificado, respectivamente, como criterios de detección de seguridad correspondientes a los dispositivos de campo correspondientes, y describir los criterios de detección de seguridad correspondientes a los dispositivos de campo respectivos, respectivamente, como las reglas de detección de seguridad respectivas correspondientes respectivamente a los respectivos dispositivos de campo en un patrón de descripción de regla preestablecido.

Preferiblemente, la unidad de selección de reglas 320 está configurada para determinar las reglas de detección de seguridad objetivo respectivas correspondientes a los dispositivos de campo respectivos, y los dispositivos de ejecución correspondientes respectivamente a las reglas de detección de seguridad objetivo respectivas según las reglas de detección de seguridad respectivas obtenidas correspondientes respectivamente a los dispositivos de campo respectivos mediante:

generar una interfaz de selección en la que se muestran al menos las reglas de detección de seguridad obtenidas correspondientes respectivamente a los dispositivos de campo respectivos, y los identificadores de los dispositivos de ejecución respectivos correspondientes a los dispositivos de campo respectivos, y obtener las reglas de detección de seguridad objetivo respectivas correspondientes a los respectivos dispositivos de campo y los dispositivos de ejecución correspondientes a las respectivas reglas de detección de seguridad objetivo según las operaciones de selección detectadas realizadas en la interfaz de selección; o

seleccionar las reglas de detección de seguridad objetivo respectivas correspondientes a cada dispositivo de campo de las reglas de detección de seguridad obtenidas correspondientes al dispositivo de campo correspondiente bajo una condición de selección de regla preestablecida, y asignar los dispositivos de ejecución correspondientes para las reglas de detección de seguridad objetivo respectivas seleccionadas en un esquema de asignación de dispositivo de ejecución preestablecido.

Preferiblemente, la unidad emisora de reglas 330 se configura adicionalmente, si se recibe una regla de detección de seguridad importada externamente, para determinar la regla de detección de seguridad importada externamente como una regla de detección de seguridad objetivo correspondiente a un dispositivo de campo al determinar el dispositivo de campo y un dispositivo de ejecución correspondiente a la regla de detección de seguridad importada externamente, y para emitir la regla de detección de seguridad objetivo al dispositivo de ejecución, de modo que el dispositivo de ejecución detecte el dispositivo de campo correspondiente para seguridad bajo la regla de detección de seguridad objetivo recibida.

Según la misma idea inventiva, una realización de la invención proporciona un medio de almacenamiento informático no volátil que almacena en el mismo instrucciones ejecutables por ordenador configuradas:

Para obtener las respectivas reglas de detección de seguridad correspondientes a los respectivos dispositivos de campo según la información de datos característicos extraída de los dispositivos de campo correspondientes en el período de tiempo especificado;

Para emitir las respectivas reglas de detección de seguridad objetivo a los dispositivos de ejecución correspondientes, de modo que los dispositivos de ejecución respectivos detecten los dispositivos de campo correspondientes para seguridad respectivamente bajo las reglas de detección de seguridad objetivo recibidas.

Preferiblemente, las instrucciones ejecutables por ordenador están configuradas para extraer la información de datos característicos de los dispositivos de campo respectivos en el período de tiempo especificado a partir de la información de datos operativos obtenida correspondiente a los dispositivos de campo respectivos mediante:

Analizar la información de datos operativos correspondiente a los dispositivos de campo respectivos para las dimensiones respectivas correspondientes a los dispositivos de campo correspondientes, y determinar los eventos operativos en las dimensiones respectivas, y las relaciones de asociación entre los eventos operativos en las dimensiones respectivas; y

Generar una interfaz de selección en la que se muestran al menos las reglas de detección de seguridad respectivas obtenidas correspondientes a los dispositivos de campo respectivos, y los identificadores de los dispositivos de ejecución respectivos correspondientes a los dispositivos de campo respectivos, y obtener las reglas de detección de seguridad objetivo respectivas correspondientes a los respectivos dispositivos de campo y los dispositivos de ejecución correspondientes respectivamente a las respectivas reglas de detección de seguridad objetivo según las operaciones de selección detectadas realizadas en la interfaz de selección; o

Según la misma idea inventiva, haciendo referencia a la Figura 4, una realización de la invención proporciona además un dispositivo electrónico que incluye al menos una memoria 400 y al menos un procesador 410 (solo se ilustra un procesador 410 en la Figura 4 únicamente a modo de ejemplo), donde:

La memoria 400 está configurada para almacenar instrucciones para ser ejecutadas por el al menos un procesador 410; y

El al menos un procesador 410 está configurado para ejecutar las instrucciones almacenadas en la memoria 400: para obtener información de datos operativos de los dispositivos de campo respectivos en un período de tiempo especificado, respectivamente, y para extraer información de datos característicos de los dispositivos de campo respectivos en el período de tiempo especificado a partir de la información de datos operativos obtenida correspondiente respectivamente a los respectivos dispositivos de campo; para obtener las respectivas reglas de detección de seguridad correspondientes a los respectivos dispositivos de campo según la información de datos característicos obtenida de los dispositivos de campo correspondientes en el período de tiempo especificado; para determinar las reglas de detección de seguridad objetivo respectivas correspondientes a los dispositivos de campo respectivos, y los dispositivos de ejecución correspondientes a las reglas de detección de seguridad objetivo respectivas según las reglas de detección de seguridad obtenidas correspondientes a los dispositivos de campo respectivos; y para emitir las respectivas reglas de detección de seguridad objetivo respectivamente a los dispositivos de ejecución correspondientes, de modo que los dispositivos de ejecución respectivos detecten los dispositivos de campo correspondientes para seguridad respectivamente bajo las reglas de detección de seguridad objetivo recibidas,

Preferiblemente, el dispositivo electrónico incluye además un dispositivo de entrada 420 y un dispositivo de salida 430, donde el dispositivo de entrada 420 está configurado para recibir información de datos de entrada y para generar información de instrucciones relacionadas con la configuración del usuario y / o el control de funciones en el aparato para detectar seguridad usando un sistema operativo de internet de la industria; y el dispositivo de salida 430 incluye al menos un dispositivo de visualización.

Preferiblemente, la memoria 400, el procesador 410, el dispositivo de entrada 420 y el dispositivo de salida 430 pueden conectarse a través de un bus o de otro modo,

Preferiblemente, las instrucciones están configuradas para extraer información de datos característicos de los dispositivos de campo respectivos en el período de tiempo especificado a partir de la información de datos operativos obtenida correspondiente respectivamente a los dispositivos de campo respectivos mediante:

Preferiblemente, las instrucciones están configuradas para determinar las reglas de detección de seguridad objetivo respectivas correspondientes a los dispositivos de campo respectivos, y los dispositivos de ejecución correspondientes a las reglas de detección de seguridad objetivo respectivas según las reglas de detección de seguridad respectivas obtenidas correspondientes respectivamente a los dispositivos de campo respectivos mediante:

Generar una interfaz de selección en la que se muestran al menos las reglas de detección de seguridad obtenidas correspondientes a los dispositivos de campo respectivos, y los identificadores de los dispositivos de ejecución respectivos correspondientes a los dispositivos de campo respectivos, y obtener las reglas de detección de seguridad objetivo respectivas correspondientes a los respectivos dispositivos de campo y los dispositivos de ejecución correspondientes a las respectivas reglas de detección de seguridad objetivo según las operaciones de selección detectadas realizadas en la interfaz de selección; o

Seleccionar las reglas de detección de seguridad objetivo respectivas correspondientes a cada dispositivo de campo de las reglas de detección de seguridad obtenidas correspondientes al dispositivo de campo correspondiente bajo una condición de selección de regla preestablecida, y asignar los dispositivos de ejecución correspondientes respectivamente para las reglas de detección de seguridad objetivo respectivas seleccionadas en un esquema de asignación de dispositivo de ejecución preestablecido.

Preferiblemente, las instrucciones están configuradas adicionalmente, si se recibe una regla de detección de seguridad importada externamente, para determinar la regla de detección de seguridad importada externamente como una regla de detección de seguridad objetivo correspondiente a un dispositivo de campo al determinar el dispositivo de campo y un dispositivo de ejecución correspondiente a la regla de detección de seguridad importada externamente, y para emitir la regla de detección de seguridad objetivo al dispositivo de ejecución, de modo que el dispositivo de ejecución detecte el dispositivo de campo correspondiente para seguridad bajo la regla de detección de seguridad objetivo recibida,

El dispositivo electrónico según las realizaciones de la invención se puede realizar en varias formas que incluyen pero no se limitan a:

(1) Un dispositivo de comunicación móvil caracterizad por que posee una función de comunicación móvil y tiene como objetivo principal proporcionar comunicación de voz y datos. Tal terminal incluye un teléfono móvil inteligente (p. ej., iPhone), un teléfono móvil multimedia, un teléfono móvil funcional, un teléfono móvil de gama baja, etc.

(2) Un dispositivo de computadora personal ultramóvil que cae en el dominio de las computadoras personales, y que posee funciones informáticas y de procesamiento, y en general también un acceso móvil a Internet. Tal terminal incluye un PDA (Asistente Digital Personal), un MID (Dispositivo Móvil de Internet), un UMPC (Computadora Personal Ultramóvil) o similares, p. ej., iPad.

(3) Un dispositivo de entretenimiento portátil que puede mostrar y reproducir contenido multimedia. Dicho dispositivo incluye un reproductor de audio o vídeo (p. ej., iPod), una consola de juegos de mano, un libro electrónico, un juguete inteligente, un dispositivo de navegación portátil en el vehículo, etc.

(4) Un servidor que es un dispositivo que proporciona un servicio informático y que incluye un procesador, un disco duro, una memoria, un bus del sistema, etc., donde el servidor es similar en arquitectura a una computadora de uso general, pero se requiere que posea una mayor capacidad de procesamiento, mayor estabilidad, confiabilidad, seguridad, extensibilidad, capacidad de administración, etc., para poder brindar el servicio de manera más confiable.

(5) Otros dispositivos electrónicos capaces de intercambiar datos.

En resumen, en las realizaciones de la invención, se obtiene información de datos operativos de los dispositivos de campo respectivos en un período de tiempo especificado respectivamente, y la información de datos operativos obtenidos que corresponde respectivamente a los dispositivos de campo respectivos se analiza para la información de datos característicos de los dispositivos de campo respectivos en el período de tiempo especificado; las reglas de detección de seguridad respectivas correspondientes a los dispositivos de campo respectivos se obtienen según la información de datos característicos obtenida de los dispositivos de campo correspondientes en el período de tiempo especificado; las reglas de detección de seguridad objetivo respectivas correspondientes a los dispositivos de campo respectivos, y los dispositivos de ejecución correspondientes respectivamente a las reglas de detección de seguridad objetivo respectivas se determinan según las reglas de detección de seguridad respectivas obtenidas correspondientes respectivamente a los dispositivos de campo respectivos; y las respectivas reglas de detección de seguridad objetivo se emiten respectivamente a los dispositivos de ejecución correspondientes, de modo que los dispositivos de ejecución respectivos detecten los dispositivos de campo correspondientes para seguridad respectivamente bajo las reglas de detección de seguridad objetivo recibidas. De esta manera puede hacerse un análisis estadístico de la información de datos operativos de los dispositivos de campo respectivos en el período de tiempo especificado para las reglas de detección de seguridad respectivas correspondientes respectivamente a los dispositivos de campo respectivos con precisión; y las reglas de detección de seguridad objetivo respectivas correspondientes a los dispositivos de campo respectivos se determinan entre las reglas de detección de seguridad obtenidas respectivas correspondientes respectivamente a los dispositivos de campo respectivos, y luego se emiten a los dispositivos de ejecución correspondientes, de modo que las reglas de detección de seguridad innecesarias puedan eliminarse para filtrar de ese modo las reglas de detección de seguridad respectivas, pero también los recursos de procesamiento consumidos por los dispositivos de ejecución respectivos en su detección de seguridad respectiva pueden aliviarse para mejorar así la eficiencia de la detección de seguridad. Además, las respectivas reglas de detección de seguridad objetivo se emiten a los dispositivos de ejecución correspondientes, de modo que los dispositivos de ejecución respectivos pueden detectar los dispositivos de campo correspondientes para la seguridad bajo las reglas de detección de seguridad objetivo recibidas para detectar de este modo exhaustivamente los dispositivos de campo respectivos para mejorar la seguridad y confiabilidad en el campo de la industria, por lo que los dispositivos de campo respectivos en el campo de la industria pueden operar en un entorno operativo confiable. Además, los dispositivos de campo respectivos se detectan para su detección bajo las respectivas reglas de detección de seguridad obtenidas que corresponden respectivamente a los dispositivos de campo correspondientes en lugar de mecanismos de garantía de seguridad de los dispositivos de campo respectivos para evitar de ese modo la máxima flexibilidad de manipulación de los dispositivos de campo para que no se degraden, debido a los diferentes mecanismos de garantía de seguridad de los diferentes dispositivos de campo, y también reduce la dificultad de administrar los dispositivos de campo.

Los expertos en la técnica apreciarán que las realizaciones de la invención pueden realizarse como un método, un sistema o un producto de programa informático. Por lo tanto, la invención puede realizarse en forma de una realización toda en hardware, una realización toda en software o una realización en software y hardware en combinación. Además, la invención puede realizarse en forma de un producto de programa de computadora incorporado en uno o más medios de almacenamiento utilizables por computadora (que incluyen, pero no se limitan a, una memoria de disco, un CD-ROM, una memoria óptica, etc.) en donde están contenidos códigos de programa utilizables por computadora.

La invención se ha descrito en un diagrama de flujo y / o un diagrama de bloques del método, el dispositivo (sistema) y el producto del programa informático según las realizaciones de la invención. Se apreciará que los flujos y / o bloques respectivos en el diagrama de flujo y / o el diagrama de bloques y las combinaciones de los flujos y / o los bloques en el diagrama de flujo y / o el diagrama de bloques se pueden incorporar en las instrucciones del programa de computadora. Estas instrucciones del programa de computadora se pueden cargar en una computadora de fin general, una computadora de fin específico, un procesador incorporado o un procesador de otro dispositivo de procesamiento de datos programable para producir una máquina para que las instrucciones ejecutadas en la computadora o el procesador del otro dispositivo de procesamiento de datos programable creen medios para realizar las funciones especificadas en el flujo o flujos del diagrama de flujo y / o el bloque o bloques del diagrama de bloques.

Estas instrucciones del programa de computadora también pueden almacenarse en una memoria legible por computadora capaz de dirigir la computadora u otro dispositivo de procesamiento de datos programable para que opere de una manera específica de modo que las instrucciones almacenadas en la memoria legible por computadora creen un artículo de fabricación que incluya medios de instrucción que realizar las funciones especificadas en el flujo o flujos del diagrama de flujo y / o el bloque o bloques del diagrama de bloques.

Estas instrucciones del programa de computadora también se pueden cargar en la computadora o en el otro dispositivo de procesamiento de datos programable para que se realicen una serie de etapas operativas en la computadora o en el otro dispositivo de procesamiento de datos programable para crear un proceso implementado por computadora para que las instrucciones ejecutadas en el la computadora u otro dispositivo programable proporcionen etapas para realizar las funciones especificadas en el flujo o flujos del diagrama de flujo y / o el bloqueo o bloques del diagrama de bloques.

Aunque se han descrito las realizaciones preferidas de la invención, los expertos en la técnica que se benefician del concepto inventivo subyacente pueden realizar modificaciones y variaciones adicionales a estas realizaciones. Por lo tanto, se pretende que las reivindicaciones adjuntas se interpreten como que abarcan las realizaciones preferidas y todas las modificaciones y variaciones que entren en el alcance de la invención.

Evidentemente, los expertos en la técnica pueden realizar diversas modificaciones y variaciones de la invención sin apartarse del alcance de la invención. Por lo tanto, la invención también pretende abarcar estas modificaciones y variaciones a las mismas siempre que las modificaciones y variaciones entren en el alcance de las reivindicaciones adjuntas a la invención y sus equivalentes.

Claims

REIVINDICACIONES

1. Un método para detectar seguridad utilizando un sistema operativo de Internet de la industria, caracterizado por que el método comprende:

obtener información de datos operativos de los dispositivos de campo respectivos en un período de tiempo especificado, respectivamente, y analizar la información de datos operativos correspondiente a los dispositivos de campo respectivos, respectivamente, para obtener las dimensiones respectivas correspondientes a los dispositivos de campo, y determinar eventos operativos en las dimensiones respectivas, y relaciones de asociación entre los eventos operativos en las dimensiones respectivas; y determinar los eventos operativos obtenidos en las dimensiones respectivas correspondientes a los dispositivos de campo respectivos, y las relaciones de asociación entre los eventos operativos en las dimensiones respectivas respectivamente como una información de datos característicos de los dispositivos de campo correspondientes en el período de tiempo especificado;

emitir las respectivas reglas de detección de seguridad objetivo determinadas respectivamente a los dispositivos de ejecución correspondientes, de modo que los dispositivos de ejecución respectivos detecten los dispositivos de campo correspondientes para seguridad respectivamente bajo las reglas de detección de seguridad objetivo recibidas.

2. El método según la reivindicación 1, en donde la obtención de las respectivas reglas de detección de seguridad correspondientes a los respectivos dispositivos de campo según la información de datos característicos obtenida de los dispositivos de campo correspondientes en el período de tiempo especificado comprende:

3. El método según la reivindicación 1, en donde la determinación de las reglas de detección de seguridad objetivo respectivas correspondientes a los dispositivos de campo respectivos, y los dispositivos de ejecución correspondientes a las reglas de detección de seguridad objetivo respectivas según las reglas de detección de seguridad respectivas obtenidas correspondientes a los dispositivos de campo respectivos comprende:

4. El método según cualquiera de las reivindicaciones 1 a 3, en donde el método comprende además: si se recibe una regla de detección de seguridad importada externamente, entonces determinar la regla de detección de seguridad importada externamente como una regla de detección de seguridad objetivo correspondiente a un dispositivo de campo al determinar el dispositivo de campo y un dispositivo de ejecución correspondiente a la regla de detección de seguridad importada externamente, y emitir la regla de detección de seguridad objetivo al dispositivo de ejecución, de modo que el dispositivo de ejecución detecte el dispositivo de campo correspondiente para seguridad bajo la regla de detección de seguridad objetivo recibida.

5. Un aparato para detectar seguridad utilizando un sistema operativo de Internet de la industria, caracterizado por que el aparato comprende:

una unidad de obtención de datos (300) configurada para obtener información de datos operativos de los dispositivos de campo respectivos en un período de tiempo especificado respectivamente, y para analizar la información de datos operativos correspondiente a los dispositivos de campo respectivos respectivamente para las dimensiones respectivas correspondientes a los dispositivos de campo, y para determinar eventos operativos en las dimensiones respectivas y las relaciones de asociación entre los eventos operativos en las dimensiones respectivas; y para determinar los eventos operativos obtenidos en las dimensiones respectivas correspondientes a los dispositivos de campo respectivos, y las relaciones de asociación entre los eventos operativos en las dimensiones respectivas respectivamente como una información de datos característicos de los dispositivos de campo correspondientes en el período de tiempo especificado

una unidad generadora de reglas (310) configurada para obtener las respectivas reglas de detección de seguridad correspondientes a los respectivos dispositivos de campo según la información de datos característicos obtenida de los dispositivos de campo correspondientes en el período de tiempo especificado;

una unidad de selección de reglas (320) configurada para determinar las reglas de detección de seguridad objetivo respectivas correspondientes a los dispositivos de campo respectivos, y los dispositivos de ejecución correspondientes a las reglas de detección de seguridad objetivo respectivas según las reglas de detección de seguridad respectivas obtenidas correspondientes a los dispositivos de campo respectivos; y

una unidad emisora de reglas (330) configurada para emitir las reglas de detección de seguridad objetivo determinadas respectivas respectivamente a los dispositivos de ejecución, de modo que los dispositivos de ejecución detecten los dispositivos de campo correspondientes para seguridad respectivamente según las reglas de detección de seguridad objetivo recibidas.

6. El aparato según la reivindicación 5, en donde la unidad generadora de reglas (310) está configurada para obtener las respectivas reglas de detección de seguridad correspondientes a los respectivos dispositivos de campo según la información de datos característicos obtenida de los dispositivos de campo correspondientes en el período de tiempo especificado mediante:

7. El aparato según la reivindicación 5, en donde la unidad de selección de reglas (320) está configurada para determinar las reglas de detección de seguridad objetivo respectivas correspondientes a los dispositivos de campo respectivos, y los dispositivos de ejecución correspondientes a las reglas de detección de seguridad objetivo respectivas según las reglas de detección de seguridad respectivas obtenidas correspondientes a los dispositivos de campo respectivos mediante:

seleccionar las reglas de detección de seguridad objetivo respectivas correspondientes a cada dispositivo de campo de las reglas de detección de seguridad obtenidas respectivas correspondientes al dispositivo de campo correspondiente bajo una condición de selección de regla preestablecida, y asignar los dispositivos de ejecución correspondientes respectivamente para las reglas de detección de seguridad objetivo respectivas seleccionadas en un esquema de asignación de dispositivo de ejecución preestablecido,

8. El aparato según una cualquiera de las reivindicaciones 5 a 7, en donde la unidad de emisión de reglas (330) está configurada además, si se recibe una regla de detección de seguridad importada externamente, para determinar la regla de detección de seguridad importada externamente como una regla de detección de seguridad objetivo correspondiente a un dispositivo de campo al determinar el dispositivo de campo y un dispositivo de ejecución correspondiente a la regla de detección de seguridad importada externamente, y para emitir la regla de detección de seguridad objetivo al dispositivo de ejecución, de modo que el dispositivo de ejecución detecte el dispositivo de campo correspondiente para seguridad bajo la regla de detección de seguridad objetivo recibida.