[发明专利]一种基于功能分析的工控网络安全影响分析方法

权利要求书

1.一种基于功能分析的工控网络安全影响分析方法，其特征在于包括如下步骤：

步骤一，功能层次化建模与功能分解

针对工艺系统，从功能角度以层次化的结构进行建模分析，将所分析功能表述为目标-手段的层次化结构，将顶层功能逐层进行分级，建立从功能到设备的层次化模型；

步骤二，构建功能树拓扑图

利用步骤一的分析结果，结合子功能之间的相互关联关系构建相关联的功能树拓扑图，可以推理出每个子功能的失效将产生怎样的影响；

步骤三，资产收集和分析，关联功能与设备

收集所有工艺设备资产信息，针对执行子功能的资产进行分析，将建立数字化工控系统与受控的工艺设备的交互关系，关联到这些工艺设备资产集执行的子功能之上；

步骤四，网络安全攻击分析

对步骤三中的工艺设备资产集进行资产属性和攻击面分析，推理出网络攻击图，分析不同种类的网络攻击对该工艺设备资产集的影响，量化工艺设备资产集的信息安全风险程度；

步骤五，功能后果影响评价

依据步骤四的结果，评估没一条攻击路径造成的功能后果，计算该工控网络的安全性；综合工艺设备资产集本身的信息安全风险程度，可以得到工控网络在面临网络攻击时的安全性能。