一种用于工控情报的处置方法及系统.pdfVIP

  • 2
  • 0
  • 约2.99万字
  • 约 24页
  • 2023-06-03 发布于四川
  • 举报

一种用于工控情报的处置方法及系统.pdf

本发明公开了一种用于工控情报的处置方法及系统,所述方法包括:定时从安全情报网站爬取开源安全情报内容并对其进行提取处理得到基础情报数据;定时采集工控网络交换机进/出口的流量信息并对其进行提取处理得到待检测数据或者待检测数据和待检测文件;将待检测数据与基础情报数据进行碰撞处理并记录碰撞命中结果;将待检测文件导入到虚拟仿真装置中进行检测,并使用行为监测软件对待检测文件的运行过程进行实时监控得到运行过程记录日志,将运行过程记录日志与虚拟仿真装置中预设规则进行匹配得到文件检测结果;对碰撞命中结果和文件检测

(19)国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 115774876 A (43)申请公布日 2023.03.10 (21)申请号 202211577840.5 (22)申请日 2022.12.09 (71)申请人 中能融合智慧科技有限公司 地址 1

文档评论(0)

1亿VIP精品文档

相关文档