[發明專利]工業信息安全監測方法、裝置、計算機設備和存儲介質

在審

• 申請號: 202110295797.2
• 申請日: 2021-03-19
• 公開（公告）號: CN113206823A
• 公開（公告）日: 2021-08-03
• 發明（設計）人: 陶耀東;黃東華;徐書珩
• 申請（專利權）人: 北京雙湃智安科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京專贏專利代理有限公司 11797
• 代理人: 于剛

本發明涉及工業信息安全技術領域，特別是涉及工業信息安全監測方法、裝置、計算機設備和存儲介質，所述工業信息安全監測方法包括：獲取工業網絡數據；對所述工業網絡數據進行事件特征提取；將提取出的所述事件特征與預設的事件特征庫進行匹配，確定所述事件特征關聯的漏洞以及資產對象；確定所述漏洞以及所述資產對象的類型，并根據確定出的所述漏洞以及所述資產對象不同類型的組合生成警告信息或者預警信息。本發明實施例提供的方法以事件為驅動，從事件、資產對象以及漏洞多維度進行分析，充分挖掘了三類要素的內存聯系；同時既分析已檢測到的事件，也分析既有資產對象的潛在威脅，實現了警告以及預告，提高了信息監測的全面性以及安全性。

技術領域

本發明涉及工業信息安全技術領域，特別是涉及工業信息安全監測方法、裝置、計算機設備和存儲介質。

背景技術

針對于工業資產信息安全監測方法，現有技術主要為資產被動識別、掃描發現等，入侵檢測技術更多關注于網絡數據流量捕獲、處理流程優化、誤報率降低等方面。

現有技術的漏洞監測主要包括數據的監聽，識別監聽數據中的漏洞威脅，根據識別出的威脅發出對應警報或者執行相應的處理流程。

現有技術存在的一個主要問題是只從已經發生的安全事件角度出發，不能對潛在威脅作出分析、研判、告警，不能針對性地給出防護建議。

發明內容

基于此，有必要針對上述的問題，提供一種工業信息安全監測方法、裝置、計算機設備和存儲介質。

在其中一個實施例中，本發明實施例提供了一種工業信息安全監測方法，所述工業信息安全監測方法包括：

獲取工業網絡數據；

對所述工業網絡數據進行事件特征提取；

將提取出的所述事件特征與預設的事件特征庫進行匹配，確定所述事件特征關聯的漏洞以及資產對象；

確定所述漏洞以及所述資產對象的類型，并根據確定出的所述漏洞以及所述資產對象不同類型的組合生成警告信息或者預警信息。

在其中一個實施例中，本發明實施例提供了一種工業信息安全監測裝置，所述工業信息安全監測裝置包括：

監聽模塊，用于獲取工業網絡數據；

特征提取模塊，用于對所述工業網絡數據進行事件特征提取；

匹配模塊，用于將提取出的所述事件特征與預設的事件特征庫進行匹配，確定所述事件特征關聯的漏洞以及資產對象；

生成模塊，用于確定所述漏洞以及所述資產對象的類型，并根據確定出的所述漏洞以及所述資產對象不同類型的組合生成警告信息或者預警信息。

在一個實施例中，本發明還提供了一種計算機設備，包括存儲器和處理器，所述存儲器中存儲有計算機程序，所述計算機程序被所述處理器執行時，使得所述處理器執行上述工業信息安全監測方法的步驟。

在一個實施例中，本發明實施例還提供了一種計算機可讀存儲介質，所述計算機可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時，使得所述處理器執行上述工業信息安全監測方法的步驟。

本發明實施例提供的工業信息安全監測方法以事件為驅動，從事件、資產對象以及漏洞多維度進行分析，充分挖掘了三類要素的內存聯系；同時既分析已檢測到的事件，也分析既有資產對象的潛在威脅，實現了警告以及預告，提高了信息監測的全面性以及安全性。

附圖說明

圖1為一個實施例中提供的工業信息安全監測方法的應用環境圖；

圖2為一個實施例中工業信息安全監測方法的流程圖；

圖3為圖2中對所述工業網絡數據進行事件特征提取的具體步驟；

圖4為圖2中將提取出的所述事件特征與預設的事件特征庫進行匹配，確定所述事件特征關聯的漏洞以及資產對象的具體步驟；

圖5為圖2中確定所述漏洞以及所述資產對象的類型的具體步驟；