[发明专利]一种基于多属性的工业互联网安全态势评价方法

摘要

本发明涉及一种基于多属性的工业互联网安全态势评价方法，包括目标工业互联网相关软硬件构建，对国际互联网关口的网络流量进行监测分析，以每个目标地区Web资产合集为目标、得到目标地区Web资产的安全威胁指标，以每个地区硬件以及相关系统合集为目标、得到目标地区的硬件以及相关系统的安全威胁指标，根据每个目标地区的工业互联网相关协议端口被扫描次数、得出所有目标地区的综合安全威胁评价指标。上述技术方案中提供的基于多属性的工业互联网安全态势评价方法，有效解决了现有工业互联网安全态势评价技术局限于客观评价或主观评价的造成的权值系数不合理、决策准确性和可靠性稍差的问题，有效提高了工业互联网安全态势评价的水平和准确性。

主权项

1.一种基于多属性的工业互联网安全态势评价方法，其特征在于，包括以下步骤：步骤1：目标工业互联网相关软硬件构建，在网络测量的基础上，从工业互联网测量数据、IP属性信息数据、网络安全数据库中，得到所有目标区域的工业互联网相关软硬件集合，每个目标地区的Web资产集合记为E_i，设备以及相关系统集合记为H_i；步骤2：对国际互联网关口的网络流量进行监测分析，对目标地区工业互联网相关协议端口进行监测，为期一周，只要有针对相关协议端口的扫描行为，就判定该目标地区被扫描，记录目标地区的工业互联网相关协议端口被扫描次数，对每个目标地区的被扫描次数采用最大最小标量化处理方法后记为A_i；步骤3：以步骤1获取的每个目标地区Web资产合集为目标，进行安全巡检，记录每个Web资产存在的安全漏洞进行归类与统计分析，得到目标地区的Web资产的安全威胁指标B_i；步骤4：以步骤1获取的每个地区硬件以及相关系统合集为目标，在CNVD漏洞库中进行检索汇总，获得每个目标区域的硬件以及相关系统的相关漏洞，得到目标地区的硬件以及相关系统的安全威胁指标C_i；步骤5：根据每个目标地区的工业互联网相关协议端口被扫描次数记为A_i，Web资产的安全威胁指标B_i，硬件以及相关系统的安全威胁指标C_i，构建所有目标地区工业互联网的Web资产安全威胁评价指标B，设备安全威胁评价指标C，然后给出所有目标地区的综合安全威胁评价指标D。