科创中国

电子信息技术,信息安全技术

本申请公开了一种工控病毒的分析方法、装置、存储介质和设备，依据预设工控环境模板，创建与病毒对应的工控虚拟环境，控制工控虚拟环境运行病毒。在病毒运行的过程中，监控基于工控虚拟环境与下位机之间的交互行为所产生的网络流量，以及监控病毒的运行数据。将网络流量发送给审计服务器，触发审计服务器对网络流量进行分析，得到病毒的工控行为。对运行数据进行分析，得到病毒的运行状态。依据运行状态，判断病毒是否运行成功。在病毒运行成功的情况下，基于工控行为生成病毒的工控行为报告。

利用本申请所示方案，上位机软件预先安装在预设工控环境模板中，无需人工参与工控病毒的分析过程，有效降低工控病毒分析的时间成本和人力成本。

宁波工业互联网研究作为一家主攻工业互联网、智能制造、人工智能等前沿领域的新型研发机构，研究院致力于推动国家工业转型发展、重大关键核心技术的创新突破和技术成果转化，目前已成功十余家高科技公司，集聚各类高科技等人才600余名，其中硕博比例30%以上；已建成“攻防评一体化”工控安全试验场，成为引领国内工控安全的重要基地，工控安全产品已成功应用于30余项科研攻关和国家重大基础设备安全防护项目。2020年入选首批“浙江省省级新型研发机构”，2021年研究院牵头建设的“浙江省智能工厂操作系统技术创新中心”入选浙江省级首批技术创新中心，2022年8月，入选首批“科创中国”创新基地，2022年10月，获批建设智能制造国家新一代人工智能开放创新平台。