[发明专利]一种工控主机的合规评分方法、装置

说明书

本申请提出一种工控主机的合规评分方法、装置、计算机设备和存储介质，所述方法包括：采集工控主机的至少一个合规指标数据；根据工控主机的定量合规指标体系，确定所述至少一个合规指标数据的总评分；根据所述至少一个合规指标数据中任意一个合规指标数据对应的评分和所述总评分，得到所述工控主机的合规评分。本申请中的方法可以实现工控主机的自动评分、效率高以及评分精度高。

技术领域

本申请涉及网络安全领域，尤其涉及一种工控主机的合规评分方法、装 置、计算机设备和存储介质。

背景技术

关键信息基础设施面临巨大的安全威胁，网络安全已上升到国家战略层 面。

2018年工信部印发《工业控制系统信息安全行动计划(2018-2020)》3 年行动计划：建成全国在线监测网络，应急资源库，仿真测试、信息共享、 信息通报平台，要加强态势感知、安全防护、应急处置能力。

工控网络安全感知与防护基本还是空白，针对主机的安全合规在等保2.0 三级工业控制系统安全扩展要求中，针对控制设备安全具有明确的要求。但 是如何针对主机进行合规的自动定量评估还没有明确办法。

发明内容

有鉴于此，本申请的目的在于提出一种工控主机的合规评分方法、装 置、计算机设备和存储介质，以实现工控主机的自动评分、效率高以及评分 精度高。

本申请提供一种工控主机的合规评分方法，所述方法包括：

采集工控主机的至少一个合规指标数据；

根据工控主机的定量合规指标体系，确定所述至少一个合规指标数据的 总评分；

根据所述至少一个合规指标数据中任意一个合规指标数据对应的评分 和所述总评分，得到所述工控主机的合规评分。

在一个实施例中，所述采集工控主机的至少一个合规指标数据包括：

通过探针或Agent方式采集所述工控主机的至少一个合规指标数据。

在一个实施例中，所述根据工控主机的定量合规指标体系，确定所述至 少一个合规指标数据的总评分包括：

根据行业的标准，获取工控主机的定量合规指标体系；

根据所述工控主机的定量合规指标体系，确定所述至少一个合规指标数 据的总评分。

在一个实施例中，根据所述工控主机的定量合规指标体系，确定所述至 少一个合规指标数据的总评分包括：

根据所述工控主机的定量合规指标体系，确定所述至少一个合规指标数 据中的任意一个合规指标数据的评分；

获取所述合规指标的个数；

根据所述合规指标的个数和所述至少一个合规指标数据中的任意一个 合规指标数据的评分，得到所述至少一个合规指标数据的总评分。

在一个实施例中，根据所述至少一个合规指标数据中任意一个合规指标 数据对应的评分和所述总评分，得到所述工控主机的合规评分包括：

获取所述至少一个合规指标数据中任意一个合规指标数据对应的评分；

选取所述至少一个合规指标数据对应的评分值最高的评分，并根据所述 评分值最高的评分和所述总评分，得到所述工控主机的合规评分。

在一个实施例中，所述根据所述评分值最高的评分和所述总评分，得到 所述工控主机的合规评分包括：

将所述总评分乘以100再除以所述评分值最高的评分，得到所述工控主 机的合规评分。

在一个实施例中，所述方法还包括：