一种工业互联网企业网络安全分级评价方法和系统技术方案

本发明专利技术涉及一种工业互联网企业网络安全分级评价方法和系统。本发明专利技术通过采用工业互联网企业网络安全分级计算模型，可以充分挖掘得到工业互联网企业网络安全分级相关属性数据间的关联关系，并且，基于工业互联网企业网络安全分级计算模型分类得到的数据特征进行工业互联网企业网络安全的分级评价值的确定，能够提高工业互联网企业网络安全风险指数确定的实时性和精确性，进而能够实时的实现工业互联网企业网络安全风险的动态化确定。联网企业网络安全风险的动态化确定。联网企业网络安全风险的动态化确定。

【技术实现步骤摘要】
一种工业互联网企业网络安全分级评价方法和系统


[0001]本专利技术涉及工业网络安全检测
，特别是涉及一种工业互联网企业网络安全分级评价方法和系统。

技术介绍

[0002]工业互联网在打破了传统工业企业相对封闭可信的制造环境的同时，也使得病毒、木马、高级持续性攻击等安全风险对工业互联网企业的威胁日益加剧。工业互联网企业一旦受到网络攻击，将会造成巨大经济损失和社会影响。因此，工业互联网企业自身安全可控是确保其在各生产领域能够落地实施的前提，也是产业安全和国家安全的重要基础和保障。
[0003]如何对工业互联网企业的网络安全分级进行分析和衡量，以便工业互联网企业可以参考确定并进行有针对性的安全防护，显得尤为必要和迫切。为解决这一问题，现有技术依赖于单一数据源进行决策，但由于各类工业数据分布离散，没有充分挖掘数据之间的关联关系，无法充分享受大数据和机器学习的分析与建模能力，进而无法有效确定工业互联网企业的网络安全分级。

技术实现思路

[0004]为解决现有技术存在的上述问题，本专利技术提供了一种工业互联网企业网络安全分级评价方法和系统。
[0005]为实现上述目的，本专利技术提供了如下方案：
[0006]一种工业互联网企业网络安全分级评价方法，包括：
[0007]获取工业互联网企业网络安全分级相关的属性数据；
[0008]对所述工业互联网企业网络安全分级相关属性数据进行预处理，得到预处理数据；所述预处理包括：量化处理和标准化处理；
[0009]获取工业互联网企业网络安全分级计算模型；所述工业互联网企业网络安全分级计算模型为基于历史工业互联网企业网络安全分级相关属性数据构建得到的三级指标模型；
[0010]采用所述工业互联网企业网络安全分级计算模型将所述预处理数据分类为一级特征、二级特征和三级特征；
[0011]根据所述一级特征、所述二级特征和所述三级特征确定工业互联网企业网络安全的分级评价值；
[0012]基于所述工业互联网企业网络安全的分级评价值确定工业互联网企业网络的安全等级。
[0013]优选地，所述根据所述一级特征、所述二级特征和所述三级特征确定工业互联网企业网络安全的分级评价值，具体包括：
[0014]确定所述三级特征的数值；
[0015]基于所述三级特征的数值确定所述二级特征的数值；
[0016]基于所述二级特征的数值确定所述一级特征的数值；
[0017]基于所述一级特征的数值确定所述工业互联网企业网络安全的分级评价值。
[0018]优选地，采用加权平均法基于所述三级特征的数值确定所述二级特征的数值。
[0019]优选地，所述二级特征的数值的确定公式为：
[0020][0021]其中，B
j
为第j个二级特征的数值，C
i
为第j个二级特征下的第i个三级特征的得分数值，w
i
为第j个二级特征下的第i个三级特征的权重，n为三级特征的总个数。
[0022]优选地，采用变异系数法确定第j个二级特征下的各个三级特征的权重。
[0023]优选地，采用最大值法基于所述二级特征的数值确定所述一级特征的数值。
[0024]优选地，所述一级特征的数值的确定方式为：
[0025]本方案中的一级特征总计有三个：工业企业价值评估、工业企业网络脆弱性评估、工业企业网络威胁程度评估。其中，针对“工业企业价值评估“和”工业企业网络脆弱性评估“两个特征的计算方法，采用上述所述的加权平均法计算得出；对于“工业企业网络威胁程度评估“特征的数值的确定公式为：
[0026]A＝f(B1,
…
,B
m
)＝Max(B
j
)；
[0027]其中，B
j
为第j个二级特征的数值，j＝1,2,...,m，m为二级特征的总个数，A为一级特征的数值。
[0028]优选地，采用加权平均值法基于所述一级特征的数值确定所述工业互联网企业网络安全的分级评价值。
[0029]优选地，所述工业互联网企业网络安全的分级评价值的确定公式为：
[0030][0031]其中，E为工业互联网企业网络安全的分级评价值，w
q
为第q个一级特征的权重，A
q
为第q个一级特征的数值，q＝1,2,...,p，p为一级特征的总个数。
[0032]根据本专利技术提供的具体实施例，本专利技术公开了以下技术效果：
[0033]本专利技术提供的工业互联网企业网络安全分级评价方法，通过采用工业互联网企业网络安全分级计算模型，可以充分挖掘得到工业互联网企业网络安全分级相关属性数据间的关联关系，并且，基于工业互联网企业网络安全分级计算模型分类得到的数据特征进行工业互联网企业网络安全的分级评价值的确定，能够提高工业互联网企业网络安全风险指数确定的实时性和精确性，进而能够实时的实现工业互联网企业网络安全风险的动态化确定。
[0034]对应于上述提供的工业互联网企业网络安全分级评价方法，本专利技术还提供了一种工业互联网企业网络安全分级评价系统，该系统包括：
[0035]数据获取模块，用于获取工业互联网企业网络安全分级相关属性数据；
[0036]预处理模块，用于对所述工业互联网企业网络安全分级相关属性数据进行预处理，得到预处理数据；所述预处理包括：量化处理和标准化处理；
[0037]模型获取模块，用于获取工业互联网企业网络安全分级计算模型；所述工业互联网企业网络安全分级计算模型为基于历史工业互联网企业网络安全分级相关属性数据构建得到的三级指标模型；
[0038]特征分类模块，用于采用所述工业互联网企业网络安全分级计算模型将所述预处理数据分类为一级特征、二级特征和三级特征；
[0039]评估值确定模块，用于根据所述一级特征、所述二级特征和所述三级特征确定工业互联网企业网络安全的分级评价值；
[0040]网络安全等级确定模块，用于基于所述工业互联网企业网络安全的分级评价值确定工业互联网企业网络的安全等级。
[0041]因本专利技术提供的工业互联网企业网络安全分级评价系统实现的技术效果与上述提供的工业互联网企业网络安全分级评价方法实现的技术效果相同，故在此不再进行赘述。
附图说明
[0042]为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0043]图1为本专利技术提供的工业互联网企业网络安全分级评价方法的流程图；
[0044]图2为本专利技术实施例提供的工业互联网企业网络安全分级计算模型的特征架构图；
[0045]图3为本专利技术提供的工业互联网企业网络安全分级评价系统的结构示意图。
具体实施方式<本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种工业互联网企业网络安全分级评价方法，其特征在于，包括：获取工业互联网企业网络安全分级相关属性数据；对所述工业互联网企业网络安全分级相关属性数据进行预处理，得到预处理数据；所述预处理包括：量化处理和标准化处理；获取工业互联网企业网络安全分级计算模型；所述工业互联网企业网络安全分级计算模型为基于历史工业互联网企业网络安全分级相关属性数据构建得到的三级指标模型；采用所述工业互联网企业网络安全分级计算模型将所述预处理数据分类为一级特征、二级特征和三级特征；根据所述一级特征、所述二级特征和所述三级特征确定工业互联网企业网络安全的分级评价值；基于所述工业互联网企业网络安全的分级评价值确定工业互联网企业网络的安全等级。2.根据权利要求1所述的工业互联网企业网络安全分级评价方法，其特征在于，所述根据所述一级特征、所述二级特征和所述三级特征确定工业互联网企业网络安全的分级评价值，具体包括：确定所述三级特征的数值；基于所述三级特征的数值确定所述二级特征的数值；基于所述二级特征的数值确定所述一级特征的数值；基于所述一级特征的数值确定所述工业互联网企业网络安全的分级评价值。3.根据权利要求2所述的工业互联网企业网络安全分级评价方法，其特征在于，采用加权平均法基于所述三级特征的数值确定所述二级特征的数值。4.根据权利要求3所述的工业互联网企业网络安全分级评价方法，其特征在于，所述二级特征的数值的确定公式为：其中，B
j
为第j个二级特征的数值，C
i
为第j个二级特征下的第i个三级特征的得分数值，w
i
为第j个二级特征下的第i个三级特征的权重，n为三级特征的总个数。5.根据权利要求4所述的工业互联网企业网络安全分级评价方法，其特征在于，采用变异系数法确定第j个二级特征下的各个三级特征的权重。6.根据权利要求2所述的工业互联网企业网络安全分级评价方法，其特征在于，采用最大值法基于所述二级特征的数值确定所述一级特征的数值。7.根据权利要求6所述的工业互联网企业网络安全分级评价方法，其特征在于，所述一级特征...

【专利技术属性】
技术研发人员：郝志强，王冲华，许丰娟，李俊，李红飞，张雪莹，孔同，周昊，余果，林晨，樊佩茹，韦彦，
申请(专利权)人：国家工业信息安全发展研究中心，
类型：发明
国别省市：