[發明專利]一種風險信息管理方法、裝置、電子設備及存儲介質

在審

• 申請號: 202011593477.7
• 申請日: 2020-12-29
• 公開（公告）號: CN112581027A
• 公開（公告）日: 2021-03-30
• 發明（設計）人: 栗會峰;李鐵成;栗維勛;楊立波;馬斌;孫廣輝;王強;李宣義;劉哲
• 申請（專利權）人: 國網河北省電力有限公司電力科學研究院;國家電網有限公司;國網河北能源技術服務有限公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;G06Q50/06;H04L29/06;G06K9/62
• 代理公司: 北京三聚陽光知識產權代理有限公司 11250
• 代理人: 胡曉靜

1.一種風險信息管理方法，其特征在于，包括：

獲取電力系統中的各網絡設備的設備類型、開放端口及風險信息加載記錄；

根據目標網絡設備的目標開放端口，從預設的風險庫中提取與所述目標開放端口相對應的基礎風險信息；

根據所述基礎風險信息、所述各網絡設備的設備類型、開放端口及風險信息加載記錄，從所述預設的風險庫中篩選相似風險信息；

根據所述基礎風險信息和所述相似風險信息，構建目標風險信息集合，將所述目標風險信息集合發送至所述目標網絡設備加載。

2.根據權利要求1所述的方法，其特征在于，所述根據所述基礎風險信息、所述各網絡設備的設備類型、開放端口及風險信息加載記錄，從所述預設的風險庫中篩選相似風險信息，包括：

根據所述各網絡設備的設備類型和開放端口，確定與所述目標網絡設備相似的相似網絡設備；

根據所述相似網絡設備的風險信息加載記錄，從所述風險庫中提取對應的歷史加載風險信息，將所述歷史加載風險信息確定為相似網絡設備風險信息。

3.根據權利要求1所述的方法，其特征在于，所述根據所述基礎風險信息、所述各網絡設備的設備類型、開放端口及風險信息加載記錄，從所述預設的風險庫中篩選相似風險信息，包括：

獲取所述風險庫中各風險信息對應的漏洞類型和漏洞端口；

根據所述各風險信息對應的漏洞類型和漏洞端口，確定與所述基礎風險信息相似的相似漏洞風險信息。

4.根據權利要求2所述的方法，其特征在于，所述根據所述各網絡設備的設備類型和開放端口，確定與所述目標網絡設備相似的相似網絡設備，包括：

基于預設的設備相似度計算規則，根據所述各網絡設備的設備類型和開放端口，計算所述目標網絡設備與其他網絡設備之間的設備相似度；

根據所述設備相似度的降序排序結果，確定第一預設數量的相似網絡設備。

5.根據權利要求3所述的方法，其特征在于，所述根據所述各風險信息對應的漏洞類型和漏洞端口，確定與所述基礎風險信息相似的相似漏洞風險信息，包括：

基于預設的風險信息相似度計算規則，根據所述各風險信息對應的漏洞類型和漏洞端口，計算所述基礎風險信息與其他風險信息之間的風險信息相似度；

根據所述風險信息相似度的降序排序結果，確定第二預設數量的相似漏洞風險信息。

6.根據權利要求1所述的方法，其特征在于，所述獲取電力系統中各網絡設備的設備類型，包括：

獲取所述電力系統中各網絡設備的流量數據；

根據所述流量數據，確定各網絡設備的設備類型。

7.根據權利要求1所述的方法，其特征在于，所述根據所述基礎風險信息和所述相似風險信息，構建目標風險信息集合，包括：

構建所述基礎風險信息和所述相似風險信息的并集，將所構建的并集確定為目標風險信息集合。

8.一種風險信息管理裝置，其特征在于，包括：

獲取模塊，用于獲取電力系統中的各網絡設備的設備類型、開放端口及風險信息加載記錄；

提取模塊，用于根據目標網絡設備的目標開放端口，從預設的風險庫中提取與所述目標開放端口相對應的基礎風險信息；

篩選模塊，用于根據所述基礎風險信息、所述各網絡設備的設備類型、開放端口及風險信息加載記錄，從所述預設的風險庫中篩選相似風險信息；

管理模塊，用于根據所述基礎風險信息和所述相似風險信息，構建目標風險信息集合，將所述目標風險信息集合發送至所述目標網絡設備加載。

9.一種電子設備，其特征在于，包括：至少一個處理器和存儲器；

所述存儲器存儲計算機執行指令；

所述至少一個處理器執行所述存儲器存儲的計算機執行指令，使得所述至少一個處理器執行如權利要求1至7任一項所述的方法。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質中存儲有計算機執行指令，當處理器執行所述計算機執行指令時，實現如權利要求1至7任一項所述的方法。