[發(fā)明專利]一種工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)方法、裝置、設(shè)備及儲(chǔ)存介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110321068.X
• 申請(qǐng)日: 2021-03-25
• 公開（公告）號(hào): CN113079148B
• 公開（公告）日: 2023-01-10
• 發(fā)明（設(shè)計(jì)）人: 趙磊;董玉強(qiáng);尚程;劉長(zhǎng)永;陳曉光;金紅;梁彧;田野;傅強(qiáng);王杰;楊滿智;蔡琳
• 申請(qǐng)（專利權(quán)）人: 恒安嘉新（北京）科技股份公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;G06F16/953
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

本發(fā)明實(shí)施例公開了一種工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)方法、裝置、設(shè)備及儲(chǔ)存介質(zhì)。該方法，包括：分析預(yù)設(shè)企業(yè)的企業(yè)資產(chǎn)信息，確定企業(yè)資產(chǎn)信息特征；在預(yù)設(shè)數(shù)據(jù)流量中搜索與所述企業(yè)資產(chǎn)信息特征相匹配的企業(yè)互聯(lián)網(wǎng)數(shù)據(jù)；按照預(yù)設(shè)數(shù)據(jù)特征，將歸屬于同一所述預(yù)設(shè)企業(yè)的所述企業(yè)資產(chǎn)信息和所述企業(yè)互聯(lián)網(wǎng)數(shù)據(jù)進(jìn)行歸類匯總，得到企業(yè)畫像數(shù)據(jù)；根據(jù)所述企業(yè)畫像數(shù)據(jù)，生成所述預(yù)設(shè)企業(yè)的企業(yè)畫像；將多個(gè)所述企業(yè)畫像進(jìn)行對(duì)比分析，確定行業(yè)互聯(lián)網(wǎng)安全信息。本實(shí)施例的技術(shù)方案，通過分析對(duì)比企業(yè)畫像的方式，實(shí)現(xiàn)提高工業(yè)互聯(lián)網(wǎng)的安全監(jiān)測(cè)能力。

技術(shù)領(lǐng)域

本發(fā)明實(shí)施例涉及互聯(lián)網(wǎng)技術(shù)，尤其涉及一種工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)方法、裝置、設(shè)備及儲(chǔ)存介質(zhì)。

背景技術(shù)

在制造業(yè)發(fā)展面臨深刻變革的背景下，加快發(fā)展工業(yè)互聯(lián)網(wǎng)是我國(guó)扭轉(zhuǎn)發(fā)展失衡局面、重構(gòu)競(jìng)爭(zhēng)優(yōu)勢(shì)、搶占產(chǎn)業(yè)制高點(diǎn)的重要機(jī)遇。近年來，我國(guó)緊抓這一機(jī)遇，基本與發(fā)達(dá)國(guó)家同步啟動(dòng)工業(yè)互聯(lián)網(wǎng)建設(shè)，在平臺(tái)建設(shè)、產(chǎn)業(yè)應(yīng)用、標(biāo)準(zhǔn)制定等方面取得了初步進(jìn)展。

與此同時(shí)，工業(yè)互聯(lián)網(wǎng)連通了工業(yè)系統(tǒng)與互聯(lián)網(wǎng)，使互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)延伸滲透到制造業(yè)關(guān)鍵領(lǐng)域，網(wǎng)絡(luò)安全與工業(yè)安全風(fēng)險(xiǎn)交織，尤其是工業(yè)互聯(lián)網(wǎng)平臺(tái)、工業(yè)大數(shù)據(jù)等新安全問題的出現(xiàn)，工業(yè)互聯(lián)網(wǎng)安全形勢(shì)及其嚴(yán)峻。當(dāng)前，我國(guó)電力、水利、石化、冶金、汽車、航空航天等現(xiàn)代工業(yè)，面臨前所未有的工控網(wǎng)絡(luò)安全威脅，民航、鐵路、城市交通、水電燃?xì)夤芫W(wǎng)等涉及國(guó)計(jì)民生的關(guān)鍵基礎(chǔ)設(shè)施缺乏足夠的工控網(wǎng)絡(luò)安全保障，在近年對(duì)工業(yè)互聯(lián)網(wǎng)相關(guān)企業(yè)的安全評(píng)估中，發(fā)現(xiàn)了大量安全風(fēng)險(xiǎn)，主要包括企業(yè)相關(guān)系統(tǒng)存在大量軟硬件漏洞、弱口令，安全事件監(jiān)測(cè)防范能力弱，后門、蠕蟲長(zhǎng)期潛伏等情況。

工業(yè)互聯(lián)網(wǎng)安全作為發(fā)展工業(yè)互聯(lián)網(wǎng)的前提和保障，關(guān)系著工業(yè)安全、經(jīng)濟(jì)安全乃至國(guó)家總體安全。為解決當(dāng)前工業(yè)互聯(lián)網(wǎng)安全監(jiān)管能力薄弱、安全技術(shù)手段缺失等問題，目前需要推動(dòng)工業(yè)互聯(lián)網(wǎng)的安全監(jiān)測(cè)能力，實(shí)現(xiàn)對(duì)工業(yè)互聯(lián)網(wǎng)態(tài)勢(shì)感知、風(fēng)險(xiǎn)預(yù)警及信息共享的需要。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供一種工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)方法、裝置、設(shè)備及儲(chǔ)存介質(zhì)，以實(shí)現(xiàn)提高工業(yè)互聯(lián)網(wǎng)安全保障能力。

第一方面，本發(fā)明實(shí)施例提供了一種工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)方法，包括：

分析預(yù)設(shè)企業(yè)的企業(yè)資產(chǎn)信息，確定企業(yè)資產(chǎn)信息特征；

在預(yù)設(shè)數(shù)據(jù)流量中搜索與所述企業(yè)資產(chǎn)信息特征相匹配的企業(yè)互聯(lián)網(wǎng)數(shù)據(jù)；

按照預(yù)設(shè)數(shù)據(jù)特征，將歸屬于同一所述預(yù)設(shè)企業(yè)的所述企業(yè)資產(chǎn)信息和所述企業(yè)互聯(lián)網(wǎng)數(shù)據(jù)進(jìn)行歸類匯總，得到企業(yè)畫像數(shù)據(jù)；

根據(jù)所述企業(yè)畫像數(shù)據(jù)，生成所述預(yù)設(shè)企業(yè)的企業(yè)畫像；

將多個(gè)所述企業(yè)畫像進(jìn)行對(duì)比分析，確定行業(yè)互聯(lián)網(wǎng)安全信息。

第二方面，本發(fā)明實(shí)施例還提供了一種工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)裝置，包括：

企業(yè)資產(chǎn)信息特征確定模塊，用于分析預(yù)設(shè)企業(yè)的企業(yè)資產(chǎn)信息，確定企業(yè)資產(chǎn)信息特征；

企業(yè)互聯(lián)網(wǎng)數(shù)據(jù)搜索模塊，用于在預(yù)設(shè)數(shù)據(jù)流量中搜索與所述企業(yè)資產(chǎn)信息特征相匹配的企業(yè)互聯(lián)網(wǎng)數(shù)據(jù)；

企業(yè)畫像數(shù)據(jù)確定模塊，用于按照預(yù)設(shè)數(shù)據(jù)特征，將歸屬于同一所述預(yù)設(shè)企業(yè)的所述企業(yè)資產(chǎn)信息和所述企業(yè)互聯(lián)網(wǎng)數(shù)據(jù)進(jìn)行歸類匯總，得到企業(yè)畫像數(shù)據(jù)；

企業(yè)畫像生成模塊，用于根據(jù)所述企業(yè)畫像數(shù)據(jù)，生成所述預(yù)設(shè)企業(yè)的企業(yè)畫像；

行業(yè)互聯(lián)網(wǎng)安全信息確定模塊，用于將多個(gè)所述企業(yè)畫像進(jìn)行對(duì)比分析，確定行業(yè)互聯(lián)網(wǎng)安全信息。

第三方面，本發(fā)明實(shí)施例還提供了一種工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)設(shè)備，所述工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)設(shè)備包括：

一個(gè)或多個(gè)處理器；

存儲(chǔ)器，用于存儲(chǔ)一個(gè)或多個(gè)程序；