[發明專利]工業信息安全監測方法、裝置、計算機設備和存儲介質

在審

• 申請號: 202110295797.2
• 申請日: 2021-03-19
• 公開（公告）號: CN113206823A
• 公開（公告）日: 2021-08-03
• 發明（設計）人: 陶耀東;黃東華;徐書珩
• 申請（專利權）人: 北京雙湃智安科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京專贏專利代理有限公司 11797
• 代理人: 于剛

1.一種工業信息安全監測方法，其特征在于，所述工業信息安全監測方法包括：

獲取工業網絡數據；

對所述工業網絡數據進行事件特征提取；

將提取出的所述事件特征與預設的事件特征庫進行匹配，確定所述事件特征關聯的漏洞以及資產對象；

確定所述漏洞以及所述資產對象的類型，并根據確定出的所述漏洞以及所述資產對象不同類型的組合生成警告信息或者預警信息。

2.根據權利要求1所述的工業信息安全監測方法，其特征在于，所述對所述工業網絡數據進行事件特征提取，包括以下步驟：

提取所述工業網絡數據的網絡特征，所述網絡特征包括源IP、源端口、目的IP、目的端口以及傳輸協議；

提取所述工業網絡數據的應用特征。

3.根據權利要求2所述的工業信息安全監測方法，其特征在于，所述將提取出的所述事件特征與預設的事件特征庫進行匹配，確定所述事件特征關聯的漏洞以及資產對象，包括以下步驟：

利用預設的事件特征庫，根據所述事件特征包含的網絡特征以及應用特征確定所述事件特征對應的事件；

根據所述事件特征庫中事件與漏洞的關聯關系確定與所述事件對應的漏洞；

根據所述事件特征庫中事件與資產對象的關聯關系確定與所述事件對應的資產對象。

4.根據權利要求1所述的工業信息安全監測方法，其特征在于，所述確定所述漏洞以及所述資產對象的類型，包括以下步驟：

將所述漏洞分類為已驗證漏洞以及待驗證漏洞；

將所述資產對象分類為已知資產對象以及未知資產對象。

5.根據權利要求4所述的工業信息安全監測方法，其特征在于，所述將所述漏洞分類為已驗證漏洞以及等驗證漏洞，包括以下步驟：

提取漏洞信息，所述漏洞信息包括漏洞ID、漏洞詳情以及解決方案；

將所述漏洞信息輸入預設的漏洞數據庫，若對應的漏洞信息為首次輸入則將該漏洞劃分為待驗證漏洞，否則將該漏洞劃分為已驗證漏洞。

6.根據權利要求4所述的工業信息安全監測方法，其特征在于，所述將所述資產對象分類為已知資產對象以及未知資產對象，包括以下步驟：

提取資產對象信息，所述資產對象信息包括資產ID、資產詳情；

將所述資產對象信息輸入預設的資產數據庫，若所述資產信息在被監聽的工業網絡中存在對應的資產對象，則將所述資產信息對應的資產對象劃分為已知資產對象，否則劃分為未知資產對象。

7.根據權利要求1或4所述的工業信息安全監測方法，其特征在于，所述根據確定出的所述漏洞以及所述資產對象不同類型的組合生成警告信息或者預警信息，包括以下步驟：

若所述漏洞為已驗證漏洞且所述資產對象為已知資產對象，則生成警告信息并輸出；

若所述漏洞為待驗證漏洞且所述資產對象為已知資產對象，則生成預警信息并輸出。

8.一種工業信息安全監測裝置，其特征在于，所述工業信息安全監測裝置包括：

監聽模塊，用于獲取工業網絡數據；

特征提取模塊，用于對所述工業網絡數據進行事件特征提取；

匹配模塊，用于將提取出的所述事件特征與預設的事件特征庫進行匹配，確定所述事件特征關聯的漏洞以及資產對象；

生成模塊，用于確定所述漏洞以及所述資產對象的類型，并根據確定出的所述漏洞以及所述資產對象不同類型的組合生成警告信息或者預警信息。

9.一種計算機設備，其特征在于，包括存儲器和處理器，所述存儲器中存儲有計算機程序，所述計算機程序被所述處理器執行時，使得所述處理器執行權利要求1至7中任一項權利要求所述工業信息安全監測方法的步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時，使得所述處理器執行權利要求1至7中任一項權利要求所述工業信息安全監測方法的步驟。