一种油气生产工控系统漏洞风险评估方法及装置

    公开(公告)号:CN119538267A

    公开(公告)日:2025-02-28

    申请号:CN202411697346.1

    申请日:2024-11-25

    Abstract: 本申请公开了一种油气生产工控系统漏洞风险评估方法及装置,涉及工控网络安全技术领域。该方法包括:确定待评估目标,并为所述待评估目标构建工控漏洞评估指标,以便根据所述工控漏洞评估指标确定所述待评估目标的工控漏洞总评分;根据所述待评估目标的系统结构与预设漏洞风险信息,构建相应的攻击图模型,并基于所述攻击图模型,利用所述工控漏洞总评分确定所述待评估目标的工控漏洞风险概率值;基于所述攻击图模型,根据所述待评估目标在工业过程中的漏洞实际被利用情况,并利用所述工控漏洞风险概率值,确定所述待评估目标的工控漏洞动态风险概率值。通过本申请的技术方案,可以对工业控制系统漏洞风险进行全面准确的量化评估。

Patent Agency Ranking