CN119497850A 用于强化ot系统中的资产的方法、设备和装置以及存储介质和计算机程序产品 （西门子股份公司）

2024.10.25PCT/CN2022/0906402022.04.29WO2023/206521EN2023.11.02识别的指令性质和所述状况性质确定资产角色所确定的资产工作模式和所述资产角色来计算所述资产关键性分数和强化所述资产以供生产2根据所述资产的配置文件确定(S204)所述资产根据所述资产的所识别的指令性质和所述状况性质确定(S20根据所述所识别的指令性质从所述资产之间的通信流量确定(S208)根据所确定的资产工作模式和所述资产角色来计算(S210)一定时间范围内的资产关基于所述资产关键性分数和强化所述资产以供生产的资产影响分数来执行(S212)强基于强化所述资产是否需要重新启动资产的操作系统来计算所述强化所述资产以供基于强化所述资产的持续时间来计算所述强化所述资产以供生产基于所述强化所述资产的持续时间并且基于所述资产关键性分数来计算可用强化时基于在强化所述资产之后监测所述资产的CPU状态、存储器占用状态和通信状态中的所述强化包含所述资产中的程序的更新、所述资产的密码的安全策略的更新、第二确定模块(306)，其用于根据所述资产的所识别的指令性质和所述状况性质确定第三确定模块(308)，其用于根据所述所识别的指令性质从所述资产之间的通信流量计算模块(310)，其用于根据所确定的资产工作模式和所述资产角色来计算一定时间执行模块(312)，其用于基于所述资产关键性分数和强化所述资产以供生产的资产影3计算模块，其用于基于强化所述资产是否需要重新启动计算模块，其用于基于强化所述资产的持续时间来计计算模块，其用于基于强化所述资产的持续时间并且基于资产13.一种用于强化OT系统中的资产的计算机装置(400)，其包括存储器(402)和处理器理器(304)执行根据权利要求1至7中任一项所储介质中以用于执行根据权利要求1至7中任据权利要求1至7中任一项所述的用于强化OT系统中的资产4[0005]上述目的通过根据技术方案1所述的用于强化资产的方法、根据技术方案12所述[0007]收集资产之间的通信流量以识别指令性质；根据资产的配置文件确定资产的状[0008]根据资产的所识别的指令性质[0009]根据所识别的指令性质从资产之间的通[0010]根据所确定的资产工作模式和资产角色来计算一定时间范围内的资产关键性分5[0011]_基于资产关键性分数和强化资产以供生产的资产影响分数来执行强化计划，而其它特征和优势以及其实现方式将变得更显而易见，且本发明技术自身将得到较好地理6[0050]OT利用硬件和软件以通过直接监测和/或控制企业中的物理装置、过程和事件来编程逻辑控制器(PLC)和可编程自动化控制器(PAC)；其中现场装置可以包括例如传感器服务器104b还可以形成入侵检测系统(IDS)以实施OT系统10的入侵检测；其中网络交换和7[0068]在实施例中，其可以基于资产的配置文件和/或资产之间的通信流量确定资产工8[0071]在此给出了具体实例。安全软件收集工程师站100a与工业控制器101之间的通信生成修改后的强化计划。9算为2。然后，安全软件基于在强化工业控制器101之后监测工业控制器101的操作系统的在不影响关键生产过程的情况下实施自动强化以确保最大可用性原理并且满足OT中的安装置包括存储器402和处理器404，其中可由处理器执行的应用程序存储于存储器402中以个处理器执行用于强化OT系统中的资产的方法中硬件模块还可以包括软件临时配置的可编程逻辑装置它可编程处理器)以用于执行某些操作。可以基于成本和时间考虑因素来决定硬件模块采以写入到布置于插入到计算机中的扩展板中的存储器中或写入到布置于连接到计算机的