[發(fā)明專利]基于修正參數(shù)預(yù)測(cè)工控網(wǎng)漏洞的系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202111358159.7
• 申請(qǐng)日: 2021-11-17
• 公開（公告）號(hào): CN114021149B
• 公開（公告）日: 2022-06-03
• 發(fā)明（設(shè)計(jì)）人: 李峰;王紹密;侯緒森;時(shí)偉強(qiáng);宋衍龍;胡建秋;袁曉露;王善軍
• 申請(qǐng)（專利權(quán)）人: 山東云天安全技術(shù)有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57
• 代理公司: 北京鍾維聯(lián)合知識(shí)產(chǎn)權(quán)代理有限公司 11579
• 代理人: 丁慧玲

1.一種基于修正參數(shù)預(yù)測(cè)工控網(wǎng)漏洞的系統(tǒng)，其特征在于，

包括處理器、數(shù)據(jù)庫(kù)和存儲(chǔ)有計(jì)算機(jī)程序的存儲(chǔ)介質(zhì)，處理器與數(shù)據(jù)庫(kù)通信連接，所述數(shù)據(jù)庫(kù)中存儲(chǔ)有所有互聯(lián)網(wǎng)漏洞id對(duì)應(yīng)的互聯(lián)網(wǎng)漏洞特征參數(shù)列表、聯(lián)網(wǎng)漏洞實(shí)際爆發(fā)概率列表和工控網(wǎng)漏洞實(shí)際爆發(fā)概率列表，P_m為第m個(gè)互聯(lián)網(wǎng)漏洞特征參數(shù)，m的取值范圍為1到M，M為互聯(lián)網(wǎng)漏洞特征參數(shù)數(shù)量；所述存儲(chǔ)介質(zhì)中存儲(chǔ)的計(jì)算機(jī)程序包括第二計(jì)算機(jī)程序，所述處理器實(shí)行所述第二計(jì)算機(jī)程序時(shí)，實(shí)現(xiàn)以下步驟：

步驟S201、從所述數(shù)據(jù)庫(kù)獲取預(yù)設(shè)訓(xùn)練周期內(nèi)每一樣本漏洞id對(duì)應(yīng)的P_m的參數(shù)值列表、互聯(lián)網(wǎng)漏洞實(shí)際爆發(fā)概率列表、工控網(wǎng)漏洞實(shí)際爆發(fā)概率列表和工控網(wǎng)漏洞爆發(fā)概率真值；

步驟S202、基于互聯(lián)網(wǎng)漏洞實(shí)際爆發(fā)概率列表和工控網(wǎng)漏洞實(shí)際爆發(fā)概率列表確定每一樣本漏洞id對(duì)應(yīng)的修正參數(shù)P_CVE，基于每一樣本漏洞id對(duì)應(yīng)的P_m的參數(shù)值列表確定對(duì)應(yīng)的訓(xùn)練參數(shù)值PC_m，基于PC_m生成每一樣本漏洞id的模型輸入向量；

步驟S203、根據(jù)所有樣本漏洞id對(duì)應(yīng)的修正參數(shù)P_CVE、模型輸入向量和工控網(wǎng)漏洞爆發(fā)概率真值訓(xùn)練得到工控網(wǎng)漏洞預(yù)測(cè)模型：

f(x)＝b₀*P_CVE+b₁*x₁+b₂*x₂+…b_M*x_M；

其中，x_j為樣本漏洞id對(duì)應(yīng)的P_m的訓(xùn)練參數(shù)值，b_j為x_j的權(quán)重系數(shù)，j的取值范圍為1到M，b₀為P_CVE的權(quán)重系數(shù)；

所述工控網(wǎng)漏洞預(yù)測(cè)模型基于互聯(lián)網(wǎng)漏洞特征參數(shù)構(gòu)建輸入向量，并基于對(duì)應(yīng)的表征互聯(lián)網(wǎng)實(shí)際漏洞爆發(fā)概率與工控網(wǎng)實(shí)際漏洞爆發(fā)概率值之間的關(guān)聯(lián)關(guān)系的修正參數(shù)P_CVE同時(shí)作為模型輸入；

步驟S204、基于所述工控網(wǎng)漏洞預(yù)測(cè)模型預(yù)測(cè)工控網(wǎng)漏洞爆發(fā)概率。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，

所述步驟S202中，基于互聯(lián)網(wǎng)漏洞實(shí)際爆發(fā)概率列表和工控網(wǎng)漏洞實(shí)際爆發(fā)概率列表確定每一樣本漏洞id對(duì)應(yīng)的修正參數(shù)P_CVE，包括：

步驟S212、根據(jù)預(yù)設(shè)訓(xùn)練周期內(nèi)每一樣本漏洞id對(duì)應(yīng)的互聯(lián)網(wǎng)漏洞實(shí)際爆發(fā)概率列表、工控網(wǎng)漏洞實(shí)際爆發(fā)概率列表獲取互聯(lián)網(wǎng)與工控網(wǎng)漏洞爆發(fā)關(guān)聯(lián)參數(shù)列表{R₁，R₂，…R_C},R_c為第c個(gè)關(guān)聯(lián)參數(shù)，c的取值范圍為1到C，C為樣本漏洞id在預(yù)設(shè)訓(xùn)練周期內(nèi)得到的關(guān)聯(lián)參數(shù)總數(shù)，R_c＝CH_c1/CH_c2，CH_c1為第c時(shí)刻互聯(lián)網(wǎng)漏洞實(shí)際爆發(fā)概率值，CH_c2為第c時(shí)刻工控網(wǎng)漏洞實(shí)際爆發(fā)概率；

步驟S222、根據(jù){R₁，R₂，…R_C}確定樣本漏洞id對(duì)應(yīng)的修正參數(shù)P_CVE。

3.根據(jù)權(quán)利要求2所述的系統(tǒng)，其特征在于，

所述步驟S222包括：

步驟S232、獲取{R₁，R₂，…R_C}的平均值R_AVG，根據(jù)R_AVG和{R₁，R₂，…R_C}獲取第一變化參數(shù)SR1：

步驟S242、若SR1大于等于預(yù)設(shè)的第二閾值D2，則獲取{R₁，R₂，…R_C}的最大值R_max，設(shè)置P_CVE＝R_max，否則，設(shè)置P_CVE＝R_AVG。