[发明专利]控制系统中的网络安全风险的动态量化

摘要

一种用于分析具有联网设备（160）的控制系统（150）中的网络安全风险相互依赖性的系统（100）和方法（600）。该系统包括具有处理器（110）和与处理器通信的存储器设备（116）的中央服务器（105）。存储器设备存储针对每一个联网设备的设备间依赖性（362）和量化单独风险（312）。存储器设备还存储风险动态量化（DQR）程序（128）。中央服务器被编程为实现DQR程序。响应于观察到的网络行为，中央服务器改变一个或多个量化单独风险，以生成（616）至少一个修改量化单独风险（326）。针对联网设备中的第一个的设备间依赖性和反映修改量化单独风险的针对联网设备中的至少一个其他设备的量化单独风险被用于动态地修改针对第一设备的量化单独风险，以生成（618）设备间修改量化单独风险（328）。

主权项

一种量化包括网络中的多个联网设备（160）的控制系统（150）中的网络安全风险的方法，包括：提供处理器（110）和存储器设备（116），所述存储器设备存储基于所述多个联网设备之间的互连的设备间依赖性、包括针对所述多个联网设备中的每一个的量化单独网络风险（312）（量化单独风险）的漏洞数据库（120）、以及风险动态量化（DQR）算法（128），所述处理器运行所述DQR算法并实现：在所述网络的操作期间接收（602）针对所述多个联网设备的观察到的网络行为；响应于所述观察到的网络行为，改变所述量化单独风险中的风险，以生成（616）至少一个修改量化单独风险（326）；以及使用针对所述多个联网设备中的第一个（第一设备）的所述设备间依赖性和反映所述修改量化单独风险的针对所述多个联网设备中的至少一个其他设备的所述量化单独风险来动态地修改针对所述第一设备的所述量化单独风险，以生成（618）设备间修改量化单独风险（328）。