[發明專利]一種風險信息管理方法、裝置、電子設備及存儲介質

在審

• 申請號: 202011593477.7
• 申請日: 2020-12-29
• 公開（公告）號: CN112581027A
• 公開（公告）日: 2021-03-30
• 發明（設計）人: 栗會峰;李鐵成;栗維勛;楊立波;馬斌;孫廣輝;王強;李宣義;劉哲
• 申請（專利權）人: 國網河北省電力有限公司電力科學研究院;國家電網有限公司;國網河北能源技術服務有限公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;G06Q50/06;H04L29/06;G06K9/62
• 代理公司: 北京三聚陽光知識產權代理有限公司 11250
• 代理人: 胡曉靜

本申請提供一種風險信息管理方法、裝置、電子設備及存儲介質，該方法包括：獲取電力系統中的各網絡設備的設備類型、開放端口及風險信息加載記錄；根據目標網絡設備的目標開放端口，從預設的風險庫中提取與目標開放端口相對應的基礎風險信息；根據基礎風險信息、各網絡設備的設備類型、開放端口及風險信息加載記錄，從預設的風險庫中篩選相似風險信息；根據基礎風險信息和相似風險信息，構建目標風險信息集合，將目標風險信息集合發送至目標網絡設備加載。通過在確定目標網絡設備的基礎風險信息的基礎上，再從風險庫中篩選對應的相似風險信息，達到了對網絡設備進行全面的風險檢測的效果，提高了風險信息的加載效率。

技術領域

本申請涉及網絡安全技術領域，尤其涉及一種風險信息管理方法、裝置、電子設備及存儲介質。

背景技術

目前，為了保障電力系統中各網絡設備的安全性，需要將網絡設備的運行狀態、內部各參數變化情況等信息與已加載的風險信息進行匹配，并得到該網絡設備對應的風險檢測結果。

在現有技術中的風險信息加載技術，一般是對風險庫中所存儲的風險信息進行全庫加載，以對網絡設備進行全面的風險檢測。

但是，隨著網絡技術的迅猛發展，越來越多的網絡設備被應用在電力監控系統中，風險庫中所存儲的風險信息的數量也在不斷增加。若在對每一個網絡設備進行安全監測時，均對當前的風險庫進行全庫加載，將導致風險信息的加載效率較低，進而影響風險檢測效率。因此，急需一種可以兼顧風險檢測全面性和風險檢測效率的風險信息管理方法。

發明內容

本申請提供一種風險信息管理方法、裝置、電子設備及存儲介質，以解決現有技術的風險信息的加載效率較低等缺陷。

本申請第一個方面提供一種風險信息管理方法，包括：

獲取電力系統中的各網絡設備的設備類型、開放端口及風險信息加載記錄；

根據目標網絡設備的目標開放端口，從預設的風險庫中提取與所述目標開放端口相對應的基礎風險信息；

根據所述基礎風險信息、所述各網絡設備的設備類型、開放端口及風險信息加載記錄，從所述預設的風險庫中篩選相似風險信息；

根據所述基礎風險信息和所述相似風險信息，構建目標風險信息集合，將所述目標風險信息集合發送至所述目標網絡設備加載。

可選的，所述根據所述基礎風險信息、所述各網絡設備的設備類型、開放端口及風險信息加載記錄，從所述預設的風險庫中篩選相似風險信息，包括：

根據所述各網絡設備的設備類型和開放端口，確定與所述目標網絡設備相似的相似網絡設備；

根據所述相似網絡設備的風險信息加載記錄，從所述風險庫中提取對應的歷史加載風險信息，將所述歷史加載風險信息確定為相似網絡設備風險信息。

可選的，所述根據所述基礎風險信息、所述各網絡設備的設備類型、開放端口及風險信息加載記錄，從所述預設的風險庫中篩選相似風險信息，包括：

獲取所述風險庫中各風險信息對應的漏洞類型和漏洞端口；

根據所述各風險信息對應的漏洞類型和漏洞端口，確定與所述基礎風險信息相似的相似漏洞風險信息。

可選的，所述根據所述各網絡設備的設備類型和開放端口，確定與所述目標網絡設備相似的相似網絡設備，包括：

基于預設的設備相似度計算規則，根據所述各網絡設備的設備類型和開放端口，計算所述目標網絡設備與其他網絡設備之間的設備相似度；

根據所述設備相似度的降序排序結果，確定第一預設數量的相似網絡設備。

可選的，所述根據所述各風險信息對應的漏洞類型和漏洞端口，確定與所述基礎風險信息相似的相似漏洞風險信息，包括：