[发明专利]一种工业互联网安全监测方法、装置、设备及储存介质

权利要求书

1.一种工业互联网安全监测方法，其特征在于，包括：

分析预设企业的企业资产信息，确定企业资产信息特征；

在预设数据流量中搜索与所述企业资产信息特征相匹配的企业互联网数据；

按照预设数据特征，将归属于同一所述预设企业的所述企业资产信息和所述企业互联网数据进行归类汇总，得到企业画像数据；

根据所述企业画像数据，生成所述预设企业的企业画像；

将多个所述企业画像进行对比分析，确定行业互联网安全信息；

在所述分析预设企业的企业资产信息，确定企业资产信息特征之前，还包括：

通过预设信息获取方式，获取所述预设企业的所述企业资产信息；

其中，所述通过预设信息获取方式，获取所述预设企业的所述企业资产信息，包括：通过主动互联网探测和/或被动流量协议识别的方式，获取所述预设企业的所述企业资产信息；

其中，按照预设数据特征，将归属于同一所述预设企业的所述企业资产信息和所述企业互联网数据进行归类汇总，得到企业画像数据，包括：

通过工业协议、IP地址和所属企业中的至少一种所述预设数据特征，将归属于同一所述预设企业的所述企业资产信息和所述企业互联网数据进行归类；

以所述预设企业为维度将归类后的所述企业资产信息和所述企业互联网数据进行去重和关联，得到所述企业画像数据。

2.根据权利要求1所述的方法，其特征在于，所述在预设数据流量中搜索与所述企业资产信息特征相匹配的企业互联网数据，包括：

根据所述企业资产信息特征，在所述预设数据流量的指纹中发现与所述企业资产信息特征相关的所述企业互联网数据；其中，所述企业互联网数据包括产品漏洞和安全事件。

3.根据权利要求1-2任一项所述的方法，其特征在于，在所述将多个所述企业画像进行对比分析，确定行业互联网安全信息之后，还包括：

根据所述企业画像之间的对比分析，生成所述预设企业的互联网安全分析报告，以提供安全预警和安全处置建议。

4.一种工业互联网安全监测装置，其特征在于，包括：

企业资产信息特征确定模块，用于分析预设企业的企业资产信息，确定企业资产信息特征；

企业互联网数据搜索模块，用于在预设数据流量中搜索与所述企业资产信息特征相匹配的企业互联网数据；

企业画像数据确定模块，用于按照预设数据特征，将归属于同一所述预设企业的所述企业资产信息和所述企业互联网数据进行归类汇总，得到企业画像数据；

企业画像生成模块，用于根据所述企业画像数据，生成所述预设企业的企业画像；

行业互联网安全信息确定模块，用于将多个所述企业画像进行对比分析，确定行业互联网安全信息；

所述装置还包括：

企业资产信息获取模块，用于在所述分析预设企业的企业资产信息，确定企业资产信息特征之前，通过预设信息获取方式，获取所述预设企业的所述企业资产信息；

其中，企业资产信息获取模块，具体用于：

通过主动互联网探测和/或被动流量协议识别的方式，获取预设企业的企业资产信息；

其中，企业画像数据确定模块，具体用于：

通过工业协议、IP地址和所属企业中的至少一种预设数据特征，将归属于同一预设企业的企业资产信息和企业互联网数据进行归类；

以预设企业为维度将归类后的企业资产信息和企业互联网数据进行去重和关联，得到企业画像数据。

5.一种工业互联网安全监测设备，其特征在于，所述工业互联网安全监测设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-3中任一所述的工业互联网安全监测方法。

6.一种包含计算机可执行指令的存储介质，其特征在于，所述计算机可执行指令在由计算机处理器执行时用于执行如权利要求1-3中任一所述的工业互联网安全监测方法。