[发明专利]一种基于注意力机制的工业控制网络安全风险评估方法

说明书

本发明公开了一种基于注意力机制的工业控制网络安全风险评估方法，首先获取待测工业控制网络中的各种数据信息，并对其进行结构化处理，形成结构化数据库；基于所述结构化数据库定义工业控制网络节点，建立所述节点之间的关联关系，形成包含工业控制网络多种信息的安全风险评估图数据库；采用注意力机制建立面向多种工业控制网络场景的风险评估模型；将安全风险评估图数据库的数据输入建立的风险评估模型中，得出待测工业控制网络的关键要素和综合风险评分，实现对待测工业控制网络的安全风险评估。上述方法可以主动分析网络中存在的安全隐患，并根据分析结果采取适当措施来降低网络的安全风险，并能采取合理的防护措施和修补方法。

技术领域

本发明涉及工业控制网络安全技术领域，尤其涉及一种基于注意力机制的工业控制网络安全风险评估方法。

背景技术

工业控制网络是国家关键基础设施的重要组成部分，一旦遭受网络攻击，会造成财产损失、人员伤亡等严重后果，工业控制网络的安全问题日趋严重。

现有技术中传统的被动型安全防御技术以边界防护和基于规则匹配的检测方法为主，已经无法满足防御变化多样的新型安全问题的需要。

发明内容

本发明的目的是提供一种基于注意力机制的工业控制网络安全风险评估方法，该方法可以主动分析网络中存在的安全隐患，并根据分析结果采取适当措施来降低网络的安全风险，并能采取合理的防护措施和修补方法。

本发明的目的是通过以下技术方案实现的：

一种基于注意力机制的工业控制网络安全风险评估方法，所述方法包括：

步骤1、获取待测工业控制网络中的各种数据信息，并对所获取的数据信息进行结构化处理，形成结构化数据库；其中，所述结构化数据库是包括设备指纹库、漏洞库、流量库、日志库、用户库、安全事件库、威胁特征库的工业控制网络风险评估基础数据库；

步骤2、基于所述结构化数据库定义工业控制网络的节点，建立所述节点之间的关联关系，形成包含工业控制网络多种信息的安全风险评估图数据库；

步骤3、采用注意力机制建立面向多种工业控制网络场景的风险评估模型；

步骤4、将步骤2中安全风险评估图数据库的数据输入步骤3建立的风险评估模型中，得出待测工业控制网络的关键要素和综合风险评分，实现对待测工业控制网络的安全风险评估。

由上述本发明提供的技术方案可以看出，上述方法可以主动分析网络中存在的安全隐患，并根据分析结果采取适当措施来降低网络的安全风险，并能采取合理的防护措施和修补方法。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他附图。

图1为本发明实施例提供的基于注意力机制的工业控制网络安全风险评估方法流程示意图。

具体实施方式

下面结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例，这并不构成对本发明的限制。基于本发明的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明的保护范围。

如图1所示为本发明实施例提供的基于注意力机制的工业控制网络安全风险评估方法流程示意图，所述方法包括：

步骤1、获取待测工业控制网络中的各种数据信息，并对所获取的数据信息进行结构化处理，形成结构化数据库；