(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111497236.7 (22)申请日 2021.12.09 (71)申请人 北京和利时系统工程有限公司 地址 100176 北京市大兴区北京经济技 术 开发区地盛中路2号院 (72)发明人 王欣　黄玲　李蒙　 (74)专利代理 机构 北京安信方达知识产权代理 有限公司 1 1262 代理人 张建秀　解婷婷 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种基于虚拟化技术的控制器网络攻击防 御方法与系统 (57)摘要 本申请实施例公开了一种基于虚拟化技术 的控制器网络攻击防御方法与系统。 所述控制器 包括第一管 理系统和第二管 理系统， 其中第一管 理系统和第二管理系统运行在相互隔离的运行 环境， 其中， 相互隔离的运行环境是利用虚拟化 软件在操作系统的软件层创建的， 该方法包括： 第一管理系统在接收到输入数据后， 利用预设的 第一数据源和预设的仿真策略对输入数据进行 仿真处理， 得到仿真结果， 并检测仿真结果是否 存在异常； 如果不存在异常， 将输入数据发送给 第二管理系统； 第二管理系统接收输入数据， 利 用预设的第二数据源和预设的响应策略对输入 数据进行响应， 输出响应结果； 其中， 仿真策略和 响应策略的内容相同， 以及， 第一数据源和第二 数据源的内容相同。 权利要求书2页 说明书7页 附图4页 CN 114374535 A 2022.04.19 CN 114374535 A 1.一种基于虚拟化技术的控制器网络攻击防御方法， 其特征在于， 所述控制器包括第 一管理系统和 第二管理系统， 其中所述第一管理系统和第二管理系统运行在相互隔离的运 行环境， 其中， 相互隔离的运行环境是利用虚拟化软件在操作系统的软件层创建的， 所述方 法包括： 第一管理系统在接收到输入数据后， 利用预设的第 一数据源和预设的仿真策略对输入 数据进行仿真处理， 得到仿 真结果， 并检测仿 真结果是否存在异常； 如果仿 真结果不存在异 常， 将所述输入数据发送给第二管理系统； 第二管理系统接收所述输入数据， 利用预设的第 二数据源和预设的响应策略对输入数 据进行响应， 输出响应结果； 其中， 所述仿真策略和所述响应策略的内容相同， 以及， 所述第一数据源和所述第二数 据源的内容相同。 2.根据权利要求1所述的方法， 其特征在于， 通过如下方式创建相互隔离的运行环境， 包括： 创建通信虚拟机和控制虚拟机， 其中， 所述通信虚拟机运行所述第一管理系统， 所述控 制虚拟机运行 所述第二管理系统， 其中所述第一虚拟机具有管理第二虚拟机的权限； 或者， 在控制器中的操作系统中运行所述第二管理系统， 并创建容器， 其中该容器内运行所 述第一管理系统。 3.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 如果仿真结果存在异常， 所述第一管理系统删除所述第一数据。 4.根据权利要求1所述的方法， 其特 征在于： 所述仿真结果和所述响应结果的存 储区相互隔离 。 5.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 第一管理系统在处理所述输入数据之前， 利用预设的数据过滤策略对所述输入数据进 行处理； 如果处 理通过， 再对所述输入数据进行仿真处 理。 6.根据权利要求1至 5任一所述的方法， 其特 征在于， 设置第一管理系统和第二管理系统共享的输入数据的存 储区； 在接收到所述输入数据后， 第一管理系统在输入数据的存储区存储所述输入数据， 并 标记所述输入数据的状态为未仿真； 在输入数据的仿真结果 不存在异常后， 更新所述输入数据的状态为仿真通过； 第二管理系统检测所述输入数据的存储区中是否有数据状态为仿真通过的输入数据， 并读取所述数据状态为仿真通过的输入数据。 7.根据权利要求6所述的方法， 其特 征在于， 所述方法还 包括： 在输出响应结果后， 所述第二管理系统从所述输入数据的存储区中删除所述输入数 据。 8.一种存储介质， 其特征在于， 所述存储介质中存储有计算机程序， 其中， 所述计算机 程序被设置为 运行时执 行所述权利要求1至7任一项中所述的方法。 9.一种电子装置， 包括存储器和处理器， 其特征在于， 所述存储器中存储有计算机程 序， 所述处理器被设置为运行所述计算机程序以执行所述权利要求 1至7任一项中所述的方权　利　要　求　书 1/2 页 2 CN 114374535 A 2法。 10.一种基于虚拟化 技术的控制器网络攻击防御系统， 其特 征在于， 包括： 控制器， 包括如权利要求9所述的电子装置； 存储器， 用于存储异常检查策略， 其中所述异常检查策略用于判断仿真结果是否存在 异常。权　利　要　求　书 2/2 页 3 CN 114374535 A 3