一种工控终端动态多样化云安全方法及系统

基本信息

申请号 CN202010187610.2 申请日 -
公开(公告)号 CN111314377A 公开(公告)日 2020-06-19
申请公布号 CN111314377A 申请公布日 2020-06-19
分类号 H04L29/06(2006.01)I 分类 电通信技术;
发明人 邓高见;马多耀;黄雄栋 申请(专利权)人 中科天御(苏州)科技有限公司
代理机构 - 代理人 -
地址 215008江苏省苏州市干将东路178号自主创新广场2号楼309室
法律状态 -

摘要

摘要 本发明涉及一种工控终端动态多样化云安全方法及系统,包括动态数据生成模块、动态软件生成模块、动态补丁生成模块、工控终端管理模块:动态数据生成模块密钥和终端标识进行计算,生成随机化比特流;动态软件生成模块,用随机比特流进行软件编译的随机填充得到目标软件副本;动态补丁生成模块,生成随机化补丁;工控终端管理模块接收工控终端的安装申请,管理工控终端的标识,更新终端虚拟机和密钥。本发明能够实现工控终端的多样性,改变工控终端系统中软件静态、同质化的弱点,改被动防御为主动防御,通过生产差异化的软件及其升级包,增加工控终端的不确定性,提高攻击成本和代价,抵御APT和未知攻击,保护工控终端的安全。