[發(fā)明專利]一種風(fēng)險信息管理方法、裝置、電子設(shè)備及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202011593477.7
• 申請日: 2020-12-29
• 公開（公告）號: CN112581027A
• 公開（公告）日: 2021-03-30
• 發(fā)明（設(shè)計）人: 栗會峰;李鐵成;栗維勛;楊立波;馬斌;孫廣輝;王強;李宣義;劉哲
• 申請（專利權(quán)）人: 國網(wǎng)河北省電力有限公司電力科學(xué)研究院;國家電網(wǎng)有限公司;國網(wǎng)河北能源技術(shù)服務(wù)有限公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;G06Q50/06;H04L29/06;G06K9/62
• 代理公司: 北京三聚陽光知識產(chǎn)權(quán)代理有限公司 11250
• 代理人: 胡曉靜

1.一種風(fēng)險信息管理方法，其特征在于，包括：

獲取電力系統(tǒng)中的各網(wǎng)絡(luò)設(shè)備的設(shè)備類型、開放端口及風(fēng)險信息加載記錄；

根據(jù)目標(biāo)網(wǎng)絡(luò)設(shè)備的目標(biāo)開放端口，從預(yù)設(shè)的風(fēng)險庫中提取與所述目標(biāo)開放端口相對應(yīng)的基礎(chǔ)風(fēng)險信息；

根據(jù)所述基礎(chǔ)風(fēng)險信息、所述各網(wǎng)絡(luò)設(shè)備的設(shè)備類型、開放端口及風(fēng)險信息加載記錄，從所述預(yù)設(shè)的風(fēng)險庫中篩選相似風(fēng)險信息；

根據(jù)所述基礎(chǔ)風(fēng)險信息和所述相似風(fēng)險信息，構(gòu)建目標(biāo)風(fēng)險信息集合，將所述目標(biāo)風(fēng)險信息集合發(fā)送至所述目標(biāo)網(wǎng)絡(luò)設(shè)備加載。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述基礎(chǔ)風(fēng)險信息、所述各網(wǎng)絡(luò)設(shè)備的設(shè)備類型、開放端口及風(fēng)險信息加載記錄，從所述預(yù)設(shè)的風(fēng)險庫中篩選相似風(fēng)險信息，包括：

根據(jù)所述各網(wǎng)絡(luò)設(shè)備的設(shè)備類型和開放端口，確定與所述目標(biāo)網(wǎng)絡(luò)設(shè)備相似的相似網(wǎng)絡(luò)設(shè)備；

根據(jù)所述相似網(wǎng)絡(luò)設(shè)備的風(fēng)險信息加載記錄，從所述風(fēng)險庫中提取對應(yīng)的歷史加載風(fēng)險信息，將所述歷史加載風(fēng)險信息確定為相似網(wǎng)絡(luò)設(shè)備風(fēng)險信息。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述基礎(chǔ)風(fēng)險信息、所述各網(wǎng)絡(luò)設(shè)備的設(shè)備類型、開放端口及風(fēng)險信息加載記錄，從所述預(yù)設(shè)的風(fēng)險庫中篩選相似風(fēng)險信息，包括：

獲取所述風(fēng)險庫中各風(fēng)險信息對應(yīng)的漏洞類型和漏洞端口；

根據(jù)所述各風(fēng)險信息對應(yīng)的漏洞類型和漏洞端口，確定與所述基礎(chǔ)風(fēng)險信息相似的相似漏洞風(fēng)險信息。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述根據(jù)所述各網(wǎng)絡(luò)設(shè)備的設(shè)備類型和開放端口，確定與所述目標(biāo)網(wǎng)絡(luò)設(shè)備相似的相似網(wǎng)絡(luò)設(shè)備，包括：

基于預(yù)設(shè)的設(shè)備相似度計算規(guī)則，根據(jù)所述各網(wǎng)絡(luò)設(shè)備的設(shè)備類型和開放端口，計算所述目標(biāo)網(wǎng)絡(luò)設(shè)備與其他網(wǎng)絡(luò)設(shè)備之間的設(shè)備相似度；

根據(jù)所述設(shè)備相似度的降序排序結(jié)果，確定第一預(yù)設(shè)數(shù)量的相似網(wǎng)絡(luò)設(shè)備。

5.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述根據(jù)所述各風(fēng)險信息對應(yīng)的漏洞類型和漏洞端口，確定與所述基礎(chǔ)風(fēng)險信息相似的相似漏洞風(fēng)險信息，包括：

基于預(yù)設(shè)的風(fēng)險信息相似度計算規(guī)則，根據(jù)所述各風(fēng)險信息對應(yīng)的漏洞類型和漏洞端口，計算所述基礎(chǔ)風(fēng)險信息與其他風(fēng)險信息之間的風(fēng)險信息相似度；

根據(jù)所述風(fēng)險信息相似度的降序排序結(jié)果，確定第二預(yù)設(shè)數(shù)量的相似漏洞風(fēng)險信息。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取電力系統(tǒng)中各網(wǎng)絡(luò)設(shè)備的設(shè)備類型，包括：

獲取所述電力系統(tǒng)中各網(wǎng)絡(luò)設(shè)備的流量數(shù)據(jù)；

根據(jù)所述流量數(shù)據(jù)，確定各網(wǎng)絡(luò)設(shè)備的設(shè)備類型。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述基礎(chǔ)風(fēng)險信息和所述相似風(fēng)險信息，構(gòu)建目標(biāo)風(fēng)險信息集合，包括：

構(gòu)建所述基礎(chǔ)風(fēng)險信息和所述相似風(fēng)險信息的并集，將所構(gòu)建的并集確定為目標(biāo)風(fēng)險信息集合。

8.一種風(fēng)險信息管理裝置，其特征在于，包括：

獲取模塊，用于獲取電力系統(tǒng)中的各網(wǎng)絡(luò)設(shè)備的設(shè)備類型、開放端口及風(fēng)險信息加載記錄；

提取模塊，用于根據(jù)目標(biāo)網(wǎng)絡(luò)設(shè)備的目標(biāo)開放端口，從預(yù)設(shè)的風(fēng)險庫中提取與所述目標(biāo)開放端口相對應(yīng)的基礎(chǔ)風(fēng)險信息；

篩選模塊，用于根據(jù)所述基礎(chǔ)風(fēng)險信息、所述各網(wǎng)絡(luò)設(shè)備的設(shè)備類型、開放端口及風(fēng)險信息加載記錄，從所述預(yù)設(shè)的風(fēng)險庫中篩選相似風(fēng)險信息；

管理模塊，用于根據(jù)所述基礎(chǔ)風(fēng)險信息和所述相似風(fēng)險信息，構(gòu)建目標(biāo)風(fēng)險信息集合，將所述目標(biāo)風(fēng)險信息集合發(fā)送至所述目標(biāo)網(wǎng)絡(luò)設(shè)備加載。

9.一種電子設(shè)備，其特征在于，包括：至少一個處理器和存儲器；

所述存儲器存儲計算機執(zhí)行指令；

所述至少一個處理器執(zhí)行所述存儲器存儲的計算機執(zhí)行指令，使得所述至少一個處理器執(zhí)行如權(quán)利要求1至7任一項所述的方法。

10.一種計算機可讀存儲介質(zhì)，其特征在于，所述計算機可讀存儲介質(zhì)中存儲有計算機執(zhí)行指令，當(dāng)處理器執(zhí)行所述計算機執(zhí)行指令時，實現(xiàn)如權(quán)利要求1至7任一項所述的方法。