[发明专利]工厂安全系统中的可配置鲁棒性代理

摘要

一种通信网络安全系统，包括鲁棒性代理，该鲁棒性代理在网络的一个或多个节点处的设备的通信接口内进行操作，以便对来自或去往该网络的消息进行分析和过滤。在节点中的每个节点处，鲁棒性代理确定与通过该代理的消息中的每个消息相关联的消息特征的一个或多个集合，并且该代理被配置为：允许某些类型的消息(例如，具有某些预先确定的特征集合的消息)通过该代理，阻止具有其它预先确定的特征的消息通过该代理(例如通过暂停(丢弃或过滤)这些消息)，和/或将具有其它消息特征集合的其它消息传递到体量过滤器以便进行计数。体量过滤器对具有消息特征的特定集合的消息的数量进行计数，并且如果在特定时间段上检测到的这些消息的数量小于特定阈值，则传递这些消息；并且如果在特定时间段上经计数的消息的数量大于特定阈值，则过滤这些消息。

主权项

一种用于通信网络中的安全系统，所述通信网络具有经由通信链路通信地耦合的多个网络节点，所述安全系统包括：一个或多个消息模块接口，其中，所述消息模块接口中的每个消息模块接口在所述网络节点中的一个网络节点处在处理器上执行，以检测所述网络节点处的消息业务以及确定所述消息中的每个消息的一个或多个消息特征；规则存储器，所述规则存储器存储一个或多个逻辑规则；以及一个或多个过滤单元，所述一个或多个过滤单元存储在处理器中并在处理器上执行，并且耦合到所述规则存储器，所述过滤单元中的每个过滤单元包括：第一过滤模块，以及第二过滤模块，其中，所述第一过滤模块在所述处理器上执行，并且基于所述消息特征信息来应用存储在所述规则存储器中的一个或多个逻辑规则，以传递所述消息、暂停所述消息、或者将所述消息传递给所述第二过滤模块；其中，所述第二过滤模块对具有消息特征的特定集合的消息的数量进行计数以确定消息计数，并且基于所述消息计数来传递具有消息特征的所述特定集合的消息或暂停具有消息特征的所述特定集合的消息。