[发明专利]工业网络安全风险评估方法、装置、设备及存储介质

说明书

本申请提供一种工业网络安全风险评估方法、装置、设备及存储介质，其中，业网络安全风险评估方法包括：获取工业网络的设备日志数据；获取针对所述工业网络的风险评估指标项，所述风险评估指标项包括一级风险评估指标项和二级风险评估指标项；基于所述日志数据确定所述二级风险评估指标项的权重；基于所述二级风险评估指标项的权重计算所述一级风险评估指标项的风险模糊评判矩阵等步骤。本申请能够实现对工业网络的安全性进行风险评估。

技术领域

本申请涉及计算机技术领域，具体而言，涉及一种工业网络安全风险评估方法、装置、设备及存储介质。

背景技术

随着IT和OT的融合，工控系统的安全防护成为了重要课题，主要原因为：工控系统安全漏洞百出，由于工控软硬件产品在设计之初就很少考虑安全问题，导致安全漏洞不断涌现。今年以来，国家工业安全中心发现国内工控系统安全漏洞数百个，分布在装备制造、交通、能源、智能楼宇等重要工业领域；攻击难度正在降低。由于黑客大会、白帽社区、开源社区的出现，大量工控系统软硬件设备的漏洞及利用方式都可以在网络上以各种渠道获得。尤其是在github等开源社区，很多关于工控设备的弱口令信息及工控系统的扫描、探测、渗透方法被公布；工控系统很容易成为国家之间网络对抗及黑客定向攻击的目标。如2017年上半年在全球范围爆发的“勒索病毒”攻击事件，已对能源、交通等领域的工控系统造成一定影响。近期网上还出现一款专门攻击电力领域工控系统的新型恶意软件。它能够通过入侵系统引发大规模停电，同时造成设备损坏和级联故障

网络安全评估是制定和调整网络安全策略的基础，只有准确地对工控网络的安全态势进行评估，才能定制出有效的工控网络安全防护策略。传统的工控安管管理系统，是采集工控审计、工控入侵审计和工控防火墙安全日志，收集大量的网络安全日志，并经过一定的分析后把可行度高的安全日志认定为安全事件，采用这种方式进行工业网络安全进行评估，无法对系统整理的网络安全状态进行识别，对于网络安全管理员来说，这些信息无法作为工业网络整体安全状态评估结果。

发明内容

本申请实施例的目的在于提供一种工业网络安全风险评估方法、装置、设备及存储介质，用以对工业网络的网络安全进行量化评估。

为此，本申请实施例第一方面公开一种工业网络安全风险评估方法，所述方法应用于工业安全管理系统，所述方法包括：

获取工业网络的设备日志数据；

获取针对所述工业网络的风险评估指标项，所述风险评估指标项包括一级风险评估指标项和二级风险评估指标项；

基于所述日志数据确定所述二级风险评估指标项的权重；

基于所述二级风险评估指标项的权重计算所述一级风险评估指标项的风险模糊评判矩阵；

基于所述一级风险评估指标项的模糊评判矩阵和所述一级风险评估指标项的隶属度计算目标层的模糊评判矩阵；

根据风险等级的分值及每个所述风险等级的概率计算所述工业网络的风险评估分数。

本申请的方法通过与工控安全集中管理系统结合和对安全物理环境的风险分级设定了二级指标，并通过计算指标相对目标层的权重和日志数据，可实现根据风险分级表以及公式计算出各一级指标的风险模糊评判矩阵，从而实现对安全风险分级的自动打分，完成对工业网络整体安全状况的评估。

在本申请第一方面中，作为一种可选的实施方式，所述根据风险等级的分值及每个所述风险等级的概率计算所述工业网络的风险评估结果的计算式为：

P＝m₁×0+m₂×30+m₃×60+m₄×80+m₅×100

其中，P表示所述风险评估分数，0、30、60、80、100依次表示每个风险等级的分值；m₁-m₅依次表示每个风险等级的概率。