[发明专利]工业信息安全监测方法、装置、计算机设备和存储介质

说明书

本发明涉及工业信息安全技术领域，特别是涉及工业信息安全监测方法、装置、计算机设备和存储介质，所述工业信息安全监测方法包括：获取工业网络数据；对所述工业网络数据进行事件特征提取；将提取出的所述事件特征与预设的事件特征库进行匹配，确定所述事件特征关联的漏洞以及资产对象；确定所述漏洞以及所述资产对象的类型，并根据确定出的所述漏洞以及所述资产对象不同类型的组合生成警告信息或者预警信息。本发明实施例提供的方法以事件为驱动，从事件、资产对象以及漏洞多维度进行分析，充分挖掘了三类要素的内存联系；同时既分析已检测到的事件，也分析既有资产对象的潜在威胁，实现了警告以及预告，提高了信息监测的全面性以及安全性。

技术领域

本发明涉及工业信息安全技术领域，特别是涉及工业信息安全监测方法、装置、计算机设备和存储介质。

背景技术

针对于工业资产信息安全监测方法，现有技术主要为资产被动识别、扫描发现等，入侵检测技术更多关注于网络数据流量捕获、处理流程优化、误报率降低等方面。

现有技术的漏洞监测主要包括数据的监听，识别监听数据中的漏洞威胁，根据识别出的威胁发出对应警报或者执行相应的处理流程。

现有技术存在的一个主要问题是只从已经发生的安全事件角度出发，不能对潜在威胁作出分析、研判、告警，不能针对性地给出防护建议。

发明内容

基于此，有必要针对上述的问题，提供一种工业信息安全监测方法、装置、计算机设备和存储介质。

在其中一个实施例中，本发明实施例提供了一种工业信息安全监测方法，所述工业信息安全监测方法包括：

获取工业网络数据；

对所述工业网络数据进行事件特征提取；

将提取出的所述事件特征与预设的事件特征库进行匹配，确定所述事件特征关联的漏洞以及资产对象；

确定所述漏洞以及所述资产对象的类型，并根据确定出的所述漏洞以及所述资产对象不同类型的组合生成警告信息或者预警信息。

在其中一个实施例中，本发明实施例提供了一种工业信息安全监测装置，所述工业信息安全监测装置包括：

监听模块，用于获取工业网络数据；

特征提取模块，用于对所述工业网络数据进行事件特征提取；

匹配模块，用于将提取出的所述事件特征与预设的事件特征库进行匹配，确定所述事件特征关联的漏洞以及资产对象；

生成模块，用于确定所述漏洞以及所述资产对象的类型，并根据确定出的所述漏洞以及所述资产对象不同类型的组合生成警告信息或者预警信息。

在一个实施例中，本发明还提供了一种计算机设备，包括存储器和处理器，所述存储器中存储有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行上述工业信息安全监测方法的步骤。

在一个实施例中，本发明实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时，使得所述处理器执行上述工业信息安全监测方法的步骤。

本发明实施例提供的工业信息安全监测方法以事件为驱动，从事件、资产对象以及漏洞多维度进行分析，充分挖掘了三类要素的内存联系；同时既分析已检测到的事件，也分析既有资产对象的潜在威胁，实现了警告以及预告，提高了信息监测的全面性以及安全性。

附图说明

图1为一个实施例中提供的工业信息安全监测方法的应用环境图；

图2为一个实施例中工业信息安全监测方法的流程图；

图3为图2中对所述工业网络数据进行事件特征提取的具体步骤；

图4为图2中将提取出的所述事件特征与预设的事件特征库进行匹配，确定所述事件特征关联的漏洞以及资产对象的具体步骤；

图5为图2中确定所述漏洞以及所述资产对象的类型的具体步骤；