基于数字孪生的工业控制与基础设施防御协同方法及系统

本发明提供一种基于数字孪生的工业控制与基础设施防御协同方法及系统，涉及防御协同技术领域。该方法包括：基于数字孪生技术，收集工业控制系统中的传感器数据，识别设备运行的异常波动，得到异常活动信息；分析偏差数据的出现频率和强度，通过优化工业实体的网络数据传输安全性，得到安全协议优化配置；重新配置网络访问权限，对新的访问模式和数据流进行实时监控，得到访问控制优化状态；利用孤立森林算法监测网络行为，通过量化评估潜在的内部和外部威胁，得到威胁评估更新日志；基于更新日志调整数据采集频率和处理过程，通过更新网络防御和响应规则，得到动态协同防御机制。采用本发明可优化工业控制系统的预警和响应能力。