摘要：互联网技术进一步成熟后,应用到生产环境中,可以有效提高对数据观测的实时性。而对时效性数据的如实采集和记录,会产生大量有效和冗余的数据信息。基于此背景,针对产生数据的时效性强、数据量大、有效性不确认、冗余混杂的特点,提出一种以数据流为中心的大数据信息可视化实时推送系统的设计流程。通过需求调研,形成有特征性的分组分类的统计聚合数据。通过数据结构分析,对数据指标统一格式、统一精度,结合推送需求平坦设计数据存储表。通过架构设计,综合考虑存储、线程、信息、时间调度和模块耦合等相关方面。通过布署调试,进行功能测试、实地测试和可行性测试,以确保系统设计的完成。通过在某地区单位的实际项目应用,验证了该系统设计流程的有效性与合理性。

摘要：互联网技术在工业生产环境中的深入应用,使得各类安全设备在工业生产中生成了大量安全数据。现有处理方式往往导致数据的内在规律被忽视,很难有效地将数据升华为知识实体。基于上述背景,对安全数据转换为安全知识的问题进行深入研究,提出一种由安全数据构建安全知识的通用流程方法。通过知识获取、知识建模、知识融合和知识计算等技术手段,对工业互联网中资产节点的各类安全信息,包括漏洞信息、威胁情报、异常攻击信息和规避方案等,进行知识建模,构建工业互联网安全知识图谱,并使用图数据库进行存储。通过在某集团单位的项目建设,应用这套知识图谱设计和构建方式,验证其有效性和合理性。

摘要：互联网与工控系统的深入融合,使越来越多的工控设备暴露在互联网上,工控系统安全风险大大增加。基于上述背景,通过对工控互联网现状进行研究,针对工控互联网设备具有数量大、种类多、协议复杂等特点,提出了一种面向互联网工控漏洞扫描系统的设计流程与系统架构方案。通过一主节点+多个子节点的集群部署方式和多级存储结构满足扫描的并发需求,提高扫描效率;采用动态配置方式,集成多种工业协议指纹探测模板,实现协议多方位覆盖;分析与合并多种漏洞库并构建自有漏洞库,保证数据全面性及可靠性。对模拟环境及指定范围内的设备进行扫描测试,单轮扫描时间比市场同类产品大大缩短,可探测到多种工控设备,并匹配多种漏洞信息,符合设计要求。通过对互联网工控系统进行深入扫描,对可能存在的脆弱性提前预警并制定解决方案,为国内工控安全防护提供数据支撑。