[发明专利]一种基于功能分析的工控网络安全影响分析装置

权利要求书

1.一种基于功能分析的工控网络安全影响分析装置，其特征在于包括如下模块：功能分解模块，功能拓扑生成模块，资产收集和分析模块，网络安全攻击分析模块和功能后果影响评价模块；

所述功能分解模块对功能以层次化的结构进行分析，将所分析功能表述为目标-手段的层次化结构；对顶层功能的重要性进行评估，并提供功能分解的流程化工具将顶层功能逐层进行分级，建立从功能到设备的层次关系；

所述功能拓扑生成模块利用所述功能分解模块的分析结果，并结合子功能之间的相互关联关系生成直观的功能树拓扑图；通过功能树拓扑图赋予功能树逻辑计算能力，可以判断每个子功能的失效是否会对执行最终功能产生影响；

所述资产收集和分析模块建立数字化工控系统与受控的工艺设备的交互关系，形成工艺设备与其相关联的传感器、执行器、控制器资产的集合；

所述网络安全攻击分析模块对所述资产收集和分析模块中的工艺设备进行资产属性和攻击面分析，得到网络攻击图，分析可能遭受的网络攻击类型对该设备的影响；

所述功能后果影响评价模块根据所述功能拓扑生成模块分析子功能对目标功能的影响，得到网络安全攻击带来的功能安全的影响。