工業互聯網安全框架有哪些模塊構成

工業互聯網安全框架應該由以下模塊組成：

• 端點保護：旨在確保端點功能的可用性、保密性和完整性。端點安全功能包括端點物理保護、可信端點基礎、端點身份、端點完整性保護、端點訪問控制、端點安全配置與管理、端點監測與分析、端點數據保護、端點安全模型與策略等。

• 通信和連通性保護：通信和連通性安全重點考慮連通性的物理安全、通信端點保護、加密保護、信息流保護、網絡配置與管理、網絡監測與分析、動態數據保護、通信與連通性保護策略等功能。

• 安全監測與分析：用于從端點和連通流量中抓取系統整體狀態的數據，然后加以分析，以探測可能的安全違章或潛在的系統威脅。一旦探測到上述問題，根據系統安全策略，采取各種應對措施。

• 安全配置與管理：用于控制系統運行功能（包括可靠性和安全行為）和安全控制的變更。安全配置管理包括安全運行管理、安全管理、端點身份管理、端點配置與管理、通信配置與管理、安保模型變更控制、配置與管理數據保護、變更管理的安保模型與政策等功能。

• 數據保護：攻擊會對數據造成各種不同影響，包括系統性能的變化或對未來系統造成不利影響。需要保護的數據類型包括端點數據、通信數據、配置數據和監測數據。

• 安全模型與策略：安全模型與策略的主要功能包括系統威脅分析、系統安全目標、安全策略、安全模型、數據保護安全策略、端點安全策略、通信與連通性安全策略、監測與分析安全策略、配置與管理安全策略等。

回答所涉及的環境：聯想天逸510S、Windows 10。