一種工業(yè)審計系統(tǒng)中安全事件上報的方法

基本信息

申請?zhí)?/td> CN202011396123.3 申請日 -
公開（公告）號 CN112511545A 公開（公告）日 2021-03-16
申請公布號 CN112511545A 申請公布日 2021-03-16
分類號 H04L29/06(2006.01)I;H04L12/58(2006.01)I 分類 電通信技術;
發(fā)明人 于永磊;焦威;陳君;王思同 申請（專利權）人 北京國泰網信科技有限公司
代理機構 成都九鼎天元知識產權代理有限公司 代理人 陳法君
地址 100195北京市海淀區(qū)昆明湖南路51號B座3層303號
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種工業(yè)審計系統(tǒng)中事件的上報方法，所述上報方法包括如下步驟：S1：采集工業(yè)交換機鏡像流量，對工控協議流量進行解析，根據解析信息提取行為數據；S2：據步驟S1提取到的行為數據按照規(guī)則的優(yōu)先級匹配預先下發(fā)的規(guī)則，規(guī)則根據工業(yè)環(huán)境用戶進行手動配置；S3：將匹配到規(guī)則的信息確定為安全事件，并將安全事件上報到工業(yè)審計系統(tǒng)，同時以郵件的形式發(fā)送到用戶郵箱，做到實時提醒。本發(fā)明上報方法實現了實時提醒用戶系統(tǒng)發(fā)生的安全行為，為用戶的系統(tǒng)安全提供極大的便利和強有力的保障。??