用于威胁影响确定的系统和方法.pdf

  1. 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多

(19)中华人民共和国国家知识产权局

(12)(12)发明专利说明书

(10)申请公布号CN109643092A

(43)申请公布日2019.04.16

(21)申请号CN201680088601.X

(22)申请日2016.08.24

(71)申请人西门子股份公司

地址德国慕尼黑

(72)发明人莱安德罗普夫勒格·德·阿吉亚尔·阿基梅德斯马丁内斯·卡内多·桑吉乌斯里瓦·

斯塔瓦

(74)专利代理机构北京康信知识产权代理有限责任公司

代理人沈敬亭

(51)Int.CI

权利要求说明书说明书幅图

(54)发明名称

用于威胁影响确定的系统和方法

(57)摘要

提供了一种有助于威胁影响界定的

系统(100)和方法。该系统可包括复制可编

程逻辑控制器(PLC)(102),其对应于生产

系统(120)中的生产PLC(122)并且可配置为

以生产PLC的处理速度的至少两倍快的加

速处理速度来操作。该系统还可包括数据

处理系统(132),其配置为与在执行受恶意

软件感染的PLC固件(112)时的复制PLC

通信,并基于以物理生产系统的处理速度

的至少两倍快的加速处理速度操作的生产

系统的虚拟模型(142)来生成生产系统的模

拟(146)。该模拟可包括基于与使用受恶意

软件感染的PLC固件的复制PLC通信的、

生产PLC的加速模拟。该数据处理系统还

可监控:来自复制PLC和生产系统的模拟

的输出,以确定由生产PLC执行受感染的

PLC固件而不是未感染的PLC固件所造成

的、对生产系统的硬件部件(124)的可能威

胁;以及通过显示设备(152)指示可能威胁

的输出数据。

法律状态

法律状态公告日法律状态信息法律状态

2019-05-10实质审查的生效实质审查的生效

2019-04-16公开公开

权利要求说明书

1.一种用于威胁影响界定的系统(100),包括:

至少一个复制可编程逻辑控制器(PLC)(102),对应于包括多个PLC控制硬件部件

(124)的生产系统(120)中的生产PLC(122),并且其中至少一个复制PLC被配置为以

所述生产系统中的所述生产PLC的处理速度的至少两倍快的加速处理速度操作,

至少一个数据处理系统(132),包括至少一个处理器(134),所述至少一个处理器被配置

为:

与在执行受恶意软件感染的PLC固件(112)时的所述至少一个复制PLC通信;

基于以物理生产系统的处理速度的至少两倍快的加速处理速度操作的所述生产系统

的虚拟模型(142),生成所述生产系统的第一模拟(146),其中所述第一模拟包括基于与

使用所述受恶意软件感染的PLC固件的所述至少一个复制PLC的通信的、所述生

产PLC的加速模拟;

监测来自所述至少一个复制PLC和所述生产系统的所述第一模拟的输出,以确定由

所述生产PLC执行受感染的PLC固件而不是未感染的PLC固件所造成的、对所述

生产系统的至少一个硬件部件的至少一个可能威胁;并且

通过至少一个显示设备(152)输出指示所述至少一个可能威胁的数据。

2.根据权利要求1所述的系统,其中所述至少一个复制PLC包括注入所述至少一个

复制PLC中的取证固件代码(116),其中所述取证固件代码被配置为监控并向所述至

少一个数据处理系统提供与所述至少一个复制PLC的至少一个内部操作相对应的

数据,而不干扰所述受感染的PLC固件的操作,其中

文档评论(0)

kxg5050 + 关注
实名认证
内容提供者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档