一种面向等保环境的轻量级工控流程攻防模拟方法

    公开(公告)号:CN113852504B

    公开(公告)日:2024-12-27

    申请号:CN202111126265.2

    申请日:2021-09-26

    Inventor: 回赛男 胡俊

    Abstract: 一种面向等保环境的轻量级工控流程攻防模拟方法即属于工业控制领域,又属于信息安全领域。本发明针对工业控制系统信息安全事件,基于信息流分析和访问控制,设计了一种面向等级保护的轻量级模拟工业控制系统攻防对抗的安全分析方法。该方法以业务流程为保护对象,将业务流程抽象成信息流和计算逻辑的组合,搭建模拟场景,并通过该场景下对攻击机制和防御机制的抽象模拟,构造出类似“兵棋”的安全推演场景,通过攻防推演来判断系统的安全状况。该方法可以从信息流层面模拟系统的攻防对抗状况,推演系统面临的现实的安全威胁和防护效果。

    一种面向等保环境的轻量级工控流程攻防模拟方法

    公开(公告)号:CN113852504A

    公开(公告)日:2021-12-28

    申请号:CN202111126265.2

    申请日:2021-09-26

    Inventor: 回赛男 胡俊

    Abstract: 一种面向等保环境的轻量级工控流程攻防模拟方法即属于工业控制领域,又属于信息安全领域。本发明针对工业控制系统信息安全事件,基于信息流分析和访问控制,设计了一种面向等级保护的轻量级模拟工业控制系统攻防对抗的安全分析方法。该方法以业务流程为保护对象,将业务流程抽象成信息流和计算逻辑的组合,搭建模拟场景,并通过该场景下对攻击机制和防御机制的抽象模拟,构造出类似“兵棋”的安全推演场景,通过攻防推演来判断系统的安全状况。该方法可以从信息流层面模拟系统的攻防对抗状况,推演系统面临的现实的安全威胁和防护效果。

Patent Agency Ranking