[发明专利]泛在电力物联网场景下攻击路径的生成方法

说明书

本发明公开了一种泛在电力物联网场景下攻击路径的生成方法，包括如下步骤：S1.构建泛在电力物联网的网络安全知识图谱；S2.获取所述网络安全知识图谱中各主机之间的关系路径，建立各主机之间的关系路径图；S3.解析所述各主机之间的关系路径图，得到各主机的攻击信息；S4.对所述各主机的攻击信息进行处理，得到任意两个主机之间的攻击路径。本发明的一种泛在电力物联网场景下攻击路径的生成方法，能够提高电力网络攻击信息的更新效率，得到更为精准的电力网络攻击路径。

技术领域

本发明涉及电力物联网领域，具体涉及一种泛在电力物联网场景下攻击路径的生成方法。

背景技术

泛在电力物联网是能源革命和信息通信技术相互融合的产物，也是一种在电力行业的具体表现形式。泛在电力物联网能够充分发挥电网的独特优势，进而使得电网运行更安全、管理更精益。不过泛在电力物联网中多设备网络之间的基础设施标准存在异构性，这就导致信息在物联网传播的过程中，尤其是网间的传播过程中，存在着极大安全隐患。这种隐患往往会被系攻击者利用，导致机密数据的泄露、篡改等。

传统的安全网关通过设定大量的防火墙规则来保障泛在电力物联网的信息交互安全，然而随着泛在电力物联网的建设，网络安全边界快速扩大，网络构成日益多样，网络中的漏洞数量也在增加；由于防御资源的有限性，电力防御方不可能修复所有的漏洞，所以安全分析过程以及安全管控愈加复杂。

现有技术主要依据单一威胁的信息源来评估攻击成功率和攻击收益，而忽略了其他攻击信息源。一旦依据的信息源出现偏差，现有技术无法借助其他途径获取更多的信息源，也就无法得到准确可靠的攻击路径。

发明内容

有鉴于此，本发明的目的是克服现有技术中的缺陷，提供泛在电力物联网场景下攻击路径的生成方法，能够提高电力网络攻击信息的更新效率，得到更为精准的电力网络攻击路径。

本发明的泛在电力物联网场景下攻击路径的生成方法，包括如下步骤：

S1.构建泛在电力物联网的网络安全知识图谱；

S2.获取所述网络安全知识图谱中各主机之间的关系路径，建立各主机之间的关系路径图；

S3.解析所述各主机之间的关系路径图，得到各主机的攻击信息；

S4.对所述各主机的攻击信息进行处理，得到任意两个主机之间的攻击路径。

进一步，步骤S1中，根据如下步骤，构建泛在电力物联网的网络安全知识图谱：

S11.构建泛在电力物联网的网络安全本体；

S12.采用线性链条随机场从所述网络安全本体中获取实体、实体关系以及实体属性，建立基础的网络安全知识图谱；其中，所述实体包括主机、漏洞以及攻击；

S13.依据攻击条件以及攻击方式对攻击成功率进行推理，得到新的实体关系或新的实体属性；

S14.将所述新的实体关系或所述新的实体属性添加到所述基础的网络安全知识图谱，得到最新的网络安全知识图谱。

进一步，步骤S11中，构建泛在电力物联网的网络安全本体，具体包括：

S111.采集泛在电力物联网的网络安全领域信息；所述网络安全领域信息包括电网内容以及电网链接；

S112.解析所述电网内容以及所述电网链接分别得到电网内容特征向量以及电网链接特征向量；

S113.对所述电网内容特征向量以及所述电网链接特征向量进行主题分析，得到主题集；

S114.使用相关度计算公式对所述主题集进行处理，得到泛在电力物联网的网络安全本体；所述相关度计算公式为：