[发明专利]用于基于操作技术和信息技术提供网络安全分析的系统和方法

说明书

所公开的技术可以从包括能源递送网络内的多个网络组件的第一组数据源获取第一数据集。可以基于所述第一数据集来生成指示所述多个网络组件中的特定网络组件受到一个或多个网络漏洞影响的可能性的第一度量。可以从包括与所述能源递送网络相关联的服务集合的第二组数据源获取第二数据集。可以基于所述第二数据集来生成指示在所述一个或多个网络漏洞影响所述特定网络组件时所计算的对所述能源递送网络的至少一部分的冲击的第二度量。可以基于所述第一度量和所述第二度量来生成指示与所述特定网络组件相关联的网络安全风险总体水平的第三度量。

技术领域

本技术涉及能源管理领域。更具体地，本技术公开了用于至少部分地基于操作技术和信息技术来提供网络安全分析的技术。

背景技术

资源消耗触及生活的每个方面。每天都因各种各样的目的而消耗资源。在一些情况下，消耗能源是为了向各个组件供电或者使得各个设备或系统能够运行。在一个示例中，消耗电力形式的能源以使得能够实现计算设备或计算系统、器具、空调和许多其他组件、实体、设备、系统或服务的操作。在另一示例中，消耗天然气形式的能源以使得气体空间加热器、燃气热水器、燃气灶以及其他组件、实体、设备、系统或服务能够运行。

由于每天消耗大量的能源，因此提供用于评估能源使用并且确保能源适当且连续不间断地提供的工具或服务是有益的。在一些情况下，能源递送网络的一个或多个组件可能容易受到攻击，或者暴露于诸如病毒、恶意软件和黑客等各种网络威胁的攻击之下。传统的评估和提供安全能源递送的方法可能常常是不充分的、效率低的或不足的。此外，在许多情况下，能源观测、追踪和保护的传统方法不能提供充足的信息或其他资源来有效地解决各种网络问题。因此，与传统方法相关联的此类担忧可能对与能源递送和消耗相关联的整体体验带来挑战并使其恶化。

发明内容

本公开内容的各个实施方式可以包括系统、方法和非暂时性计算机可读介质，其被配置用于从包括能源递送网络内的多个网络组件的第一组数据源获取第一数据集。可以基于所述第一数据集来生成指示所述多个网络组件中的特定网络组件受到一个或多个网络漏洞影响的可能性的第一度量。可以从包括与所述能源递送网络相关联的服务集合的第二组数据源获取第二数据集。可以基于所述第二数据集来生成指示在所述一个或多个网络漏洞影响所述特定网络组件时所计算的对所述能源递送网络的至少一部分的冲击的第二度量。可以基于所述第一度量和所述第二度量来生成指示与所述特定网络组件相关联的网络安全风险总体水平的第三度量。

在一个实施方式中，可以生成包括指示与所述特定网络组件相关联的网络安全风险总体水平的所述第三度量在内的多个第三度量。所述多个第三度量中的每个第三度量可以指示与所述多个网络组件中的相应网络组件相关联的相应的网络安全风险总体水平。基于所述多个第三度量对所述多个网络组件进行排序以产生网络组件的排序列表。可以将所述网络组件的排序列表的至少一部分提供给利用所述能源递送网络的能源提供商。

在一个实施方式中，可以生成针对所述网络组件的排序列表中所标识的网络组件集的可视化体集。所述可视化体集中的每个可视化体可以表示所述网络组件集中的对应网络组件。每个可视化体可以与基于所述对应网络组件的排序或者与所述对应网络组件相关联的对应的网络安全风险总体水平中的至少一个所确定的特定颜色相关联地呈现。

在一个实施方式中，生成所述第三度量还可以包括将第一权重值应用于所述第一度量以产生第一加权度量。可以将第二权重值应用于所述第二度量以产生第二加权度量。可以对所述第一加权度量和所述第二加权度量进行组合以产生所述第三度量。

在一个实施方式中，可以使用网络的网络安全(“network cybersecurity”)服务的至少一部分来获取所述第一数据集。可以使用能源管理平台的至少一部分来获取所述第二数据集。

在一个实施方式中，所述第一数据集可以与所述能源递送网络内检测到的网络通信量相关联。生成所述第一度量可以包括分析所述检测到的网络通信量。