[發明專利]安全防護產品的防御性評估方法、裝置、設備及介質

有效

• 申請號: 202110940596.3
• 申請日: 2021-08-17
• 公開（公告）號: CN113642005B
• 公開（公告）日: 2023-07-21
• 發明（設計）人: 佟勇;黃磊;童志明;肖新光
• 申請（專利權）人: 安天科技集團股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/53
• 代理公司: 北京格允知識產權代理有限公司 11609
• 代理人: 張莉瑜

本發明提供了一種安全防護產品的防御性評估方法、裝置、設備及介質，其中方法包括：獲取威脅情報與工業互聯網設備的操作系統；基于獲取的每一操作系統，均生成一對應的虛擬機；在相應的虛擬機中和/或各虛擬機之間設置待評估的安全防護產品，并獲取安全防護產品的檢測結果；獲取各工業互聯網設備的行為記錄數據；確定惡意代碼在工業互聯網設備之間的攻擊路徑；確定攻擊者身份和攻擊意圖；基于威脅情報、各工業互聯網設備的行為記錄數據、惡意代碼在工業互聯網設備之間的攻擊路徑、攻擊者身份和攻擊意圖，與檢測結果進行對比，對安全防護產品的防御性進行評估。本發明能夠對工業互聯網場景下的安全防護產品的防御性進行有效評估。

技術領域

本發明涉及工業互聯網技術領域，特別涉及一種安全防護產品的防御性評估方法、裝置、設備及介質。

背景技術

工業互聯網廣泛應于電力、交通、能源、水利、冶金、航空航天等重要基礎設施領域。隨著技術不斷發展，工業互聯網的安全面臨更加嚴峻的挑戰。為維護工業互聯網環境下的設備安全，常需要使用安全防護產品，以便打造工業互聯網安全防御與保護體系。但是，區別于互聯網，工業互聯網環境下設備類型繁多，且通常采用封閉的操作系統，難以有效地分析與評估設備內或設備間的安全防護產品的防御性。

發明內容

基于現有技術難以有效評估工業互聯網環境下安全防護產品的防御性的問題，本發明實施例提供了一種安全防護產品的防御性評估方法、裝置、電子設備及存儲介質，能夠基于行為記錄與安全防護產品的檢測結果進行分析與對比，進而有效評估工業互聯網場景下的安全防護產品的防御性。

第一方面，本發明實施例提供了一種安全防護產品的防御性評估方法，包括：

獲取威脅情報與待防護的工業互聯網設備的操作系統；

基于獲取的每一操作系統，均生成一對應的虛擬機，每一虛擬機用于虛擬運行對應工業互聯網設備的操作系統；

在相應的虛擬機中和/或各虛擬機之間設置待評估的安全防護產品，并獲取安全防護產品的檢測結果；

獲取各工業互聯網設備的行為記錄數據；

基于威脅情報、各工業互聯網設備的行為記錄數據，確定惡意代碼在工業互聯網設備之間的攻擊路徑；

基于威脅情報、各工業互聯網設備的行為記錄數據，以及惡意代碼在工業互聯網設備之間的攻擊路徑，確定攻擊者身份和攻擊意圖；

基于威脅情報、各工業互聯網設備的行為記錄數據、惡意代碼在工業互聯網設備之間的攻擊路徑、攻擊者身份和攻擊意圖，與所述檢測結果進行對比，對安全防護產品的防御性進行評估。

可選地，獲取各工業互聯網設備的行為記錄數據，包括：

基于各虛擬機，獲取對應的工業互聯網設備內部的指令行為數據、調用行為數據及觸發行為數據；

獲取各工業互聯網設備之間的網絡行為數據，包括五元組數據、檢測報文數據和網絡文件數據；

對獲取的行為數據的威脅程度進行分析；

基于行為數據的威脅程度，對獲取的行為數據進行降維處理，剔除威脅程度偏低的行為數據，得到降維處理后的各工業互聯網設備的行為記錄數據。

可選地，所述對獲取的行為數據的威脅程度進行分析，包括：

基于威脅情報，對工業互聯網設備內部的指令行為數據、調用行為數據及觸發行為數據的威脅程度進行判定；

對網絡文件數據進行靜態分析，基于靜態分析結果，對各工業互聯網設備之間的網絡行為數據的威脅程度進行判定。

可選地，所述基于威脅情報、各工業互聯網設備的行為記錄數據，確定惡意代碼在工業互聯網設備之間的攻擊路徑，包括：