[发明专利]工业网络安全风险评估方法、装置、设备及存储介质

权利要求书

1.一种工业网络安全风险评估方法，其特征在于，所述方法应用于工业安全管理系统，所述方法包括：

获取工业网络的设备日志数据；

获取针对所述工业网络的风险评估指标项，所述风险评估指标项包括一级风险评估指标项和二级风险评估指标项；

基于所述日志数据确定所述二级风险评估指标项的权重；

基于所述二级风险评估指标项的权重计算所述一级风险评估指标项的风险模糊评判矩阵；

基于所述一级风险评估指标项的模糊评判矩阵和所述一级风险评估指标项的隶属度计算目标层的模糊评判矩阵；

根据风险等级的分值及每个所述风险等级的概率计算所述工业网络的风险评估分数。

2.如权利要求1所述的方法，其特征在于，所述根据风险等级的分值及每个所述风险等级的概率计算所述工业网络的风险评估结果的计算式为:

P＝m₁×0+m₂×30+m₃×60+m₄×80+m₅×100

其中，P表示所述风险评估分数，0、30、60、80、100依次表示每个风险等级的分值；m₁-m₅依次表示每个风险等级的概率。

3.如权利要求2所述的方法，其特征在于，所述基于所述一级风险评估指标项的模糊评判矩阵和所述一级风险评估指标项的隶属度计算目标层的模糊评判矩阵，包括：

根据所述一级风险评估指标项的隶属度矩阵和所述一级风险评估指标项的隶属度矩阵，计算目标层的模糊评判矩阵；

基于所述目标层的模糊评判矩阵确定所述风险等级的概率。

4.如权利要求3所述的方法，其特征在于，所述风险等级的概率的计算式为：

α＝R₁β₁＝[m₁，m₂，m₃，m₄，m₅]；

R₁＝[r₁^T，r₂^T，r₃^T，…r_n^T]；

其中，α表示目标层的模糊评判矩阵，所述β₁表示一级风险评估指标项的模糊评判矩阵，R₁表示所述一级风险评估指标项的隶属度矩阵的转置，r_n^T表示一个所述一级风险评估指标项的隶属度矩阵的转置。

5.如权利要求4所述的方法，其特征在于，基于所述二级风险评估指标项的权重计算所述一级风险评估指标项的风险模糊评判矩阵的计算式为：

β₁＝R₂C₂；

其中，R₂表示所述二级风险评估指标项的隶属度矩阵的转置，所述C₂表示所述二级风险评估指标项的权重。

6.如权利要求4所述的方法，其特征在于，在所述根据风险等级的分值及每个所述风险等级的概率计算所述工业网络的风险评估分数之后，所述方法还包括：

根据所述工业网络的风险评估分数确定整改数据。

7.如权利要求4所述的方法，其特征在于，所述方法还包括：

获取若干次风险评估得到所述工业网络的风险评估分数；

基于所述若干次风险评估得到所述工业网络的风险评估分数，展示风险趋势图。