[发明专利]一种适用于工业控制系统的风险评估方法

摘要

本发明涉及一种适用于工业控制系统的风险评估方法。该方法首先采用基于安全属性的层次化建模方法对目标网络进行建模，并采用攻击模式知识库对攻击者攻击过程中的能力进行建模；然后根据目标网络和攻击者的安全模型构建层次化的攻击图，并将攻击图转化为攻击树；然后采用分层指标分析法构建递阶层次化风险评价指标体系，并用逐层加权法进行综合评判，得到工业控制系统的风险评估结果。本发明是无需系统或设备离线的分析方法，是基于模型的定性与定量分析相结合的风险评估与管理工具，能够发现工业控制系统中的安全隐患，提高工业控制系统的安全评估水平。

主权项

一种适用于工业控制系统的风险评估方法，其特征在于，包括如下步骤：1)采用基于安全属性的层次化建模方法对目标网络进行建模；2)采用攻击模式知识库对攻击者攻击过程中的能力进行建模，该攻击模式知识库中的攻击模板以各个脆弱点被利用的前提和产生的后果来描述；3)根据步骤1)和步骤2)的建模结果构建层次化的攻击图；4)将攻击图转化为攻击树，在转化过程中消除攻击图中的环路和多入度结点，并去除攻击图分解得到的攻击树中无解的结点；5)采用分层指标分析法构建递阶层次化风险评价指标体系，然后用逐层加权法进行综合评判，得到工业控制系统的风险评估结果。