[发明专利]工业信息安全监测方法、装置、计算机设备和存储介质

权利要求书

1.一种工业信息安全监测方法，其特征在于，所述工业信息安全监测方法包括：

获取工业网络数据；

对所述工业网络数据进行事件特征提取；

将提取出的所述事件特征与预设的事件特征库进行匹配，确定所述事件特征关联的漏洞以及资产对象；

确定所述漏洞以及所述资产对象的类型，并根据确定出的所述漏洞以及所述资产对象不同类型的组合生成警告信息或者预警信息。

2.根据权利要求1所述的工业信息安全监测方法，其特征在于，所述对所述工业网络数据进行事件特征提取，包括以下步骤：

提取所述工业网络数据的网络特征，所述网络特征包括源IP、源端口、目的IP、目的端口以及传输协议；

提取所述工业网络数据的应用特征。

3.根据权利要求2所述的工业信息安全监测方法，其特征在于，所述将提取出的所述事件特征与预设的事件特征库进行匹配，确定所述事件特征关联的漏洞以及资产对象，包括以下步骤：

利用预设的事件特征库，根据所述事件特征包含的网络特征以及应用特征确定所述事件特征对应的事件；

根据所述事件特征库中事件与漏洞的关联关系确定与所述事件对应的漏洞；

根据所述事件特征库中事件与资产对象的关联关系确定与所述事件对应的资产对象。

4.根据权利要求1所述的工业信息安全监测方法，其特征在于，所述确定所述漏洞以及所述资产对象的类型，包括以下步骤：

将所述漏洞分类为已验证漏洞以及待验证漏洞；

将所述资产对象分类为已知资产对象以及未知资产对象。

5.根据权利要求4所述的工业信息安全监测方法，其特征在于，所述将所述漏洞分类为已验证漏洞以及等验证漏洞，包括以下步骤：

提取漏洞信息，所述漏洞信息包括漏洞ID、漏洞详情以及解决方案；

将所述漏洞信息输入预设的漏洞数据库，若对应的漏洞信息为首次输入则将该漏洞划分为待验证漏洞，否则将该漏洞划分为已验证漏洞。

6.根据权利要求4所述的工业信息安全监测方法，其特征在于，所述将所述资产对象分类为已知资产对象以及未知资产对象，包括以下步骤：

提取资产对象信息，所述资产对象信息包括资产ID、资产详情；

将所述资产对象信息输入预设的资产数据库，若所述资产信息在被监听的工业网络中存在对应的资产对象，则将所述资产信息对应的资产对象划分为已知资产对象，否则划分为未知资产对象。

7.根据权利要求1或4所述的工业信息安全监测方法，其特征在于，所述根据确定出的所述漏洞以及所述资产对象不同类型的组合生成警告信息或者预警信息，包括以下步骤：

若所述漏洞为已验证漏洞且所述资产对象为已知资产对象，则生成警告信息并输出；

若所述漏洞为待验证漏洞且所述资产对象为已知资产对象，则生成预警信息并输出。

8.一种工业信息安全监测装置，其特征在于，所述工业信息安全监测装置包括：

监听模块，用于获取工业网络数据；

特征提取模块，用于对所述工业网络数据进行事件特征提取；

匹配模块，用于将提取出的所述事件特征与预设的事件特征库进行匹配，确定所述事件特征关联的漏洞以及资产对象；

生成模块，用于确定所述漏洞以及所述资产对象的类型，并根据确定出的所述漏洞以及所述资产对象不同类型的组合生成警告信息或者预警信息。

9.一种计算机设备，其特征在于，包括存储器和处理器，所述存储器中存储有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行权利要求1至7中任一项权利要求所述工业信息安全监测方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时，使得所述处理器执行权利要求1至7中任一项权利要求所述工业信息安全监测方法的步骤。