[发明专利]一种基于多属性的工业互联网安全评估方法及系统

说明书

本发明提出了一种基于多属性的工业互联网安全评估方法及系统，所述方法包括：根据IP属性信息的不同，对目标工业互联网的网络设备和主机进行分类，获得与IP属性信息相对应的网络数据集合；以网络数据集合为单位，根据网络设备在对应互联网系统中的使用频率，确定每个网络设备的关键度，并根据关键度的大小对应对每个网络数据集合中所包含的网络设备进行排序；按照网络设备的排序，依次对各个网络设备和主机进行安全评估，并获得所述各个网络设备和主机的安全评估结果；利用所述各个网络设备和主机的安全评估结果，获取工业互联网的整体安全评估结果。所述系统包括与所述方法步骤对应的模块。

技术领域

本发明提出了一种基于多属性的工业互联网安全评估方法及系统，属于网络安全技术领域。

背景技术

信息技术的广泛应用和网络空间的快速发展，极大促进了社会的繁荣进步，但是，信息化发展过程中，信息安全问题日益突出，比如，病毒感染，非法入侵，暴力破解和拒绝服务供给等情况频繁发生。为了防患未然，实现对网络安全进行预测评估，根据安全的危害程度采取相应的防护措施，可以有效减少资产损失。

工业互联网是全球工业系统与高级计算、分析、感应技术以及互联网连接融合的一种结果。工业互联网的本质是通过开放的、全球化的工业级网络平台把设备、生产线、工厂、供应商、产品和客户紧密地连接和融合起来，高效共享工业经济中的各种要素资源，从而通过自动化、智能化的生产方式降低成本、增加效率，帮助制造业延长产业链，推动制造业转型发展。当前针对工业互联网的安全网络评估通常以单机为单位进行网络评估，但是完全忽略了互联网属性信息，同时过分依赖于评估人员主观判断，导致工业互联网整体的安全评估的结果不够准确。

发明内容

本发明提供了一种基于多属性的工业互联网安全评估方法及系统，用以解决现有工业互联网安全评估结果准确率较低，与实际网络安全结果偏差过大。。的问题，所采取的技术方案如下：

一种基于多属性的工业互联网安全评估方法，所述方法包括：

根据IP属性信息的不同，对目标工业互联网的网络设备和主机进行分类，获得与IP属性信息相对应的网络数据集合，其中，所述网络数据集合包括IP属性信息相对应的多个网络设备和主机；

以网络数据集合为单位，根据网络设备在对应互联网系统中的使用频率，确定每个网络设备的关键度，并根据关键度的大小对应对每个网络数据集合中所包含的网络设备进行排序；

按照网络设备的排序，依次对各个网络设备和主机进行安全评估，并获得所述各个网络设备和主机的安全评估结果；

利用所述各个网络设备和主机的安全评估结果，获取工业互联网的整体安全评估结果。

进一步地，所述以网络数据集合为单位，根据网络设备在对应互联网系统中的使用频率，确定每个网络设备的关键度，并根据关键度的大小对应对每个网络数据集合中所包含的网络设备进行排序，包括；

单位时间内，对一个网络数据集合中的网络设备使用次数进行记录，并根据使用次数获取使用频率；

利用一个网络数据集合中的主机个数构建关键度系数矩阵，所述关键度系数矩阵为：

其中，m表示一个网络数据集合中的主机的个数，表示主机和网络设备关联度，并且表示第i个主机与第j个网络设备之间的关联度，i=1,2,3，……，m；j=1,2,3，……，n，并且满足如下条件：当第i个主机与第j个网络设备之间关联时，；当第i个主机与第j个网络设备之间没有关联时，；

利用所述使用频率和关键度系数矩阵获取一个网络数据集合中每个网络设备的关键度，其中，关键度表示为：