[发明专利]风险监测方法、装置、终端设备及计算机可读存储介质

权利要求书

1.一种风险监测方法，其特征在于，所述风险监测方法包括：

调用预设指纹库中与资产设备类型相关联的指纹脚本，获取资产设备响应于所述指纹脚本发送的信息而输出的通信特征，解析所述通信特征以远程识别所述资产设备的类型；根据所述资产设备的类型，判断所述每个资产设备是否为工控设备；所述指纹脚本为一种带有指纹信息的脚本或程序文件，所述指纹信息为针对所述资产设备的信息描述；

若所述每个资产设备为工控设备，则获取目标区域内目标企业的N个资产设备中每个资产设备的设备信息，其中，N为大于1的整数，所述目标企业是所述目标区域内运行工业控制系统的企业；

根据所述每个资产设备的设备信息，统计所述N个资产设备中属于同一企业的资产设备；

根据所述属于同一企业的资产设备的设备信息，获取所述目标企业中每个企业的网络风险态势；

根据所述每个企业的网络风险态势，获取所述目标企业的目标网络风险态势，并展示所述目标网络风险态势。

2.如权利要求1所述的风险监测方法，其特征在于，在获取目标区域内目标企业的N个资产设备中每个资产设备的设备信息之前，还包括：

检测所述每个资产设备是否在线；

若所述每个资产设备在线，则调用预设指纹库中的指纹脚本对所述每个资产设备进行交互探测，判断所述每个资产设备是否为工控设备；

相应的，所述获取目标区域内N个资产设备中每个资产设备的设备信息包括：

若所述每个资产设备为工控设备，则根据所述预设指纹库中的指纹脚本的通信特征，获取所述目标区域内N个资产设备中每个资产设备的设备信息。

3.如权利要求2所述的风险监测方法，其特征在于，所述检测所述每个资产是否在线包括：

根据所述目标区域，获取待扫描网际互联协议IP地址范围；

采用无状态扫描算法对IP地址在所述待扫描IP地址范围内的所述每个资产设备进行端口扫描，检测所述每个资产设备是否在线。

4.如权利要求1所述的风险监测方法，其特征在于，所述每个资产设备的设备信息包括所述每个资产设备的IP地址，所述根据所述每个资产设备的设备信息，统计所述N个资产设备中属于同一企业的资产设备包括：

根据所述每个资产设备的IP地址，获取所述每个资产设备的地理位置信息；

根据所述每个资产设备的地理位置信息，获取所述每个资产设备所属企业的企业信息；

统计所述N个资产设备中企业信息相同的资产设备，并确定所述企业信息相同的资产设备为属于同一企业的资产设备。

5.如权利要求1所述的风险监测方法，其特征在于，所述根据所述属于同一企业的资产设备的设备信息，获取所述目标企业中每个企业的网络风险态势包括：

根据所述属于同一企业的资产设备的设备信息，获取所述每个企业的网络风险参数；

根据所述每个企业的网络风险参数，获取所述每个企业的网络风险态势。

6.如权利要求1所述的风险监测方法，其特征在于，所述根据所述每个企业的网络风险态势，获取所述目标企业的目标网络风险态势，并展示所述目标网络风险态势包括：

获取所述每个企业所属行业，并统计属于同一行业的企业；

根据所述属于同一行业的企业的网络风险态势，获取每个行业的网络风险态势，其中，所述每个行业是由所述属于同一行业的企业确定的；

展示所述每个行业的网络风险态势。

7.如权利要求1所述的风险监测方法，其特征在于，根据所述每个企业的网络风险态势，获取所述目标企业的目标网络风险态势，并展示所述目标网络风险态势包括：

获取所述每个企业的地理位置信息，并统计所述目标企业中位于同一区域的企业；

根据所述位于同一区域的企业的风险姿态，获取每个区域的网络风险态势，其中，所述每个区域是由所述位于同一区域的企业确定的；

展示所述每个区域的网络风险态势。