[发明专利]一种节点漏洞的扫描方法、装置及计算机设备

权利要求书

1.一种节点漏洞的扫描方法，其特征在于，包括：

获取工控系统漏洞信息、目标工控系统的漏洞扫描信息以及目标工控系统的网络拓扑信息；

根据所述工控系统漏洞信息、目标工控系统的漏洞扫描信息以及目标工控系统的网络拓扑信息，生成目标攻击图，所述目标攻击图用以表征所述目标工控系统中各节点之间的攻击路径信息；

根据所述目标攻击图，分别计算所述目标工控系统内各节点的漏洞风险等级；

根据所述各节点的漏洞风险等级，确定目标系统的漏洞扫描策略。

2.根据权利要求1所述的方法，其特征在于，所述工控系统漏洞信息、目标工控系统的漏洞扫描信息以及目标工控系统的网络拓扑信息，通过以下过程确定：

根据预设漏洞数据库获取所述工控系统漏洞信息；

根据预设扫描工具以及目标工控系统，确定所述目标工控系统的漏洞扫描信息以及目标工控系统的网络拓扑信息。

3.根据权利要求1所述的方法，其特征在于，所述根据所述工控系统漏洞信息、目标工控系统的漏洞扫描信息以及目标工控系统的网络拓扑信息，生成目标攻击图，包括：

根据所述工控系统漏洞信息、目标工控系统的漏洞扫描信息以及目标工控系统的网络拓扑信息，生成初始攻击图；

对所述初始攻击图进行节点筛选，生成目标攻击图。

4.根据权利要求3所述的方法，其特征在于，所述对所述初始攻击图进行节点筛选，生成目标攻击图，包括：

将所述初始攻击图中属于同一主机的节点进行合并，生成目标攻击图。

5.根据权利要求1所述的方法，其特征在于，所述根据所述目标攻击图，分别计算所述目标工控系统内各节点的漏洞风险等级，包括：

根据所述目标攻击图以及预设漏洞取值表，分别确定各节点的漏洞被利用概率以及漏洞利用价值；

根据所述漏洞被利用概率以及漏洞利用价值，确定各节点的漏洞风险值；

根据所述各节点的漏洞风险值以及预设风险分析数据库，分别确定各节点的漏洞风险等级。

6.根据权利要求5所述的方法，其特征在于，所述根据所述目标攻击图以及预设漏洞取值表，分别确定各节点的漏洞被利用概率以及漏洞利用价值，包括：

从所述目标攻击图中提取各节点的防御强度信息、攻击成本信息以及漏洞出现概率信息；

根据所述防御强度信息、攻击成本信息、漏洞出现概率信息以及所述预设漏洞取值表，确定各节点的漏洞被利用概率；

从所述目标攻击图中提取各节点的漏洞实际价值信息以及漏洞攻击模式信息；

根据所述漏洞实际价值信息、漏洞攻击模式信息以及所述预设漏洞取值表，确定各节点的漏洞利用价值。

7.根据权利要求5所述的方法，其特征在于，通过下述公式确定所述漏洞风险值：

P＝p_i×q_i,

其中，P表示所述漏洞风险值，p_i表示漏洞i被利用概率，q表示漏洞i的利用价值。

8.根据权利要求1所述的方法，其特征在于，所述根据所述各节点的漏洞风险等级，确定目标系统的漏洞扫描策略，包括：

根据所述各节点的漏洞风险等级，确定所述漏洞扫描策略的扫描周期；

和/或，根据所述各节点的漏洞风险等级，确定所述漏洞扫描策略的扫描类型。

9.根据权利要求8所述的方法，其特征在于，所述根据所述各节点的漏洞风险等级，确定所述漏洞扫描策略的扫描周期，包括：

当所述节点的漏洞风险等级为第一等级时，将第一周期设置为对应节点的扫描周期；

当所述节点的漏洞风险等级为第二等级时，将第二周期设置为对应节点的扫描周期；

当所述节点的漏洞风险等级为第三等级时，将第三周期设置为对应节点的扫描周期，所述第一周期大于所述第二周期，所述第二周期大于所述第三周期。