【技术实现步骤摘要】
本申请涉及工业控制，具体涉及一种工业控制系统的评分方法、装置、设备及存储介质。
技术介绍
1、针对工控系统的网络攻击的危害远比针对一般网络的攻击造成的危害高。针对一般网络的攻击，造成的后果一般都是数据泄露、设备瘫痪等。而工控网络中的工控设备能够操纵物理设备，影响现实工业过程，因此可能引起生产事故，比如针对交通调度系统的攻击可能引起车祸、交通瘫痪等；针对石油化工系统的攻击可能引起爆炸、化学泄漏等。为了预测工控系统的网络攻击，可以建立一个模拟实验室来模拟工控系统的工作过程，并对工控系统工作过程中的重点事件进行评分。
2、相关技术中是使用工业控制系统靶场来模拟实际工业控制系统中进行工控网络安全实验的实验室。但目前工业控制系统靶场对于工控网络安全实验的评分主要依赖实验人员提交的报告或标识来进行评分。实验人员提交的报告或标识存在不确定性，且实验人员在完成实验任务的过程中，可能存在操作失误或漏洞等问题，这些问题无法被及时纠正需要及时纠正和反馈，从而使得评分结果可能存在偏差或错误，难以保证评分准确性。
3、因此，如何提高工业控制系统评分的准确性，是本领域技术人员急需解决的技术问题。
技术实现思路
1、基于上述问题，本申请提供了一种工业控制系统的评分方法、装置、设备及存储介质，可以提高工业控制系统评分的准确性。
2、本申请实施例公开了如下技术方案：
3、一种工业控制系统的评分方法，所述方法包括：
4、获取目标系统，并为所述目标系统中的实验
5、根据所述评分点名称为所述行为事件构建实验评分点，其中，所述实验评分点包括绑定事件；所述绑定事件用于确定所述实验任务中的评分事件；
6、检测所述目标系统中的发生事件，其中，所述发生事件为所述目标系统的所述实验任务中正在发生的事件；
7、当检测到所述发生事件为所述绑定事件时，利用实验评分点对所述实验任务进行评分得到实验任务评分。
8、在一种可能的实现方式中，所述根据所述评分点名称为所述行为事件构建实验评分点，包括：
9、为所述实验任务设置评分点基础信息；
10、根据所述评分点名称从事件数据库中筛选相应的事件作为所述绑定事件；
11、确定所述实验任务的事件源信息以及事件目的信息；
12、将所述评分点基础信息、所述绑定事件、所述事件源信息以及所述事件目的信息进行关联得到所述实验评分点。
13、在一种可能的实现方式中，所述利用实验评分点对所述实验任务进行评分得到实验任务评分，包括：
14、对所述发生事件进行过滤得到过滤事件；
15、利用所述实验评分点对所述过滤事件进行评分得到所述实验任务评分。
16、在一种可能的实现方式中，所述对所述发生事件进行过滤得到过滤事件，包括：
17、根据事件源信息和事件目的信息从所述发生事件中读取事件，并对读取到的事件进行过滤得到所述过滤事件。
18、在一种可能的实现方式中，所述过滤包括：删除事件中的重复操作、删除事件中的无效操作以及保留事件中的有效操作。
19、在一种可能的实现方式中，所述方法还包括：
20、将所述目标系统中的所有发生事件的实验任务评分进行累加得到累加评分，并将所述累加评分作为所述实验任务评分。
21、在一种可能的实现方式中，所述方法还包括：
22、根据所述任务名称、所述任务运行事件以及所述实验任务评分建立实验评分报告。
23、一种工业控制系统的评分装置，其特征在于，所述装置包括：
24、获取创建单元，用于获取目标系统，并为所述目标系统中的实验创建实验任务，其中，所述目标系统为工业控制系统；所述实验任务包括若干个行为事件；行为事件由任务名称、任务运行事件以及评分点名称组成；
25、构建单元，用于根据所述评分点名称为所述行为事件构建实验评分点，其中，所述实验评分点包括绑定事件；所述绑定事件用于确定所述实验任务中的评分事件；
26、检测单元，用于检测所述目标系统中的发生事件，其中，所述发生事件为所述目标系统的所述实验任务中正在发生的事件；
27、第一评分单元，当检测到所述发生事件为所述绑定事件时，用于利用实验评分点对所述实验任务进行评分得到实验任务评分。
28、一种工业控制系统的评分设备，包括：存储器，处理器，及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时，实现如上所述的工业控制系统的评分方法。
29、一种计算机可读存储介质，所述计算机可读存储介质中存储有指令，当所述指令在终端设备上运行时，使得所述终端设备执行如上所述的工业控制系统的评分方法。
30、相较于现有技术，本申请具有以下有益效果：
31、本申请提供了一种工业控制系统的评分方法、装置、设备及存储介质。具体地，在执行本申请实施例提供的工业控制系统的评分方法时，首先可以获取目标系统，并为目标系统中的实验创建相应的实验任务，实验任务包括任务名称、任务运行事件以及评分点名称。接着，根据评分点名称为行为事件构建实验评分点，实验评分点包括可以确定实验任务中评分事件的绑定事件。然后检测目标系统的实验任务中正在发生的发生事件。当检测到发生事件为绑定事件时，利用实验评分点对实验任务进行评分得到实验任务评分。本申请能够检测目标系统中正在发生的事件，一旦发生与绑定事件相符的情况，即可实时进行评分，提高了评分的及时性，进而提高了评分的准确性。同时根据目标系统的实际情况创建个性化的实验任务，确保评分系统与目标系统更为契合，提高了评分的准确性和实用性。
本文档来自技高网...【技术保护点】
1.一种工业控制系统的评分方法，其特征在于，所述方法包括：
2.根据权利要求1所述的方法，其特征在于，所述根据所述评分点名称为所述行为事件构建实验评分点，包括：
3.根据权利要求1所述的方法，其特征在于，所述利用实验评分点对所述实验任务进行评分得到实验任务评分，包括：
4.根据权利要求3所述的方法，其特征在于，所述对所述发生事件进行过滤得到过滤事件，包括：
5.根据权利要求3或4所述的方法，其特征在于，所述过滤包括：删除事件中的重复操作、删除事件中的无效操作以及保留事件中的有效操作。
6.根据权利要求1或3所述的方法，其特征在于，所述方法还包括：
7.根据权利要求1所述的方法，其特征在于，所述方法还包括：
8.一种工业控制系统的评分装置，其特征在于，所述装置包括：
9.一种工业控制系统的评分设备，其特征在于，包括：存储器，处理器，及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时，实现如权利要求1-7任一项所述的工业控制系统的评分方法。
...
【技术特征摘要】
1.一种工业控制系统的评分方法，其特征在于，所述方法包括：
2.根据权利要求1所述的方法，其特征在于，所述根据所述评分点名称为所述行为事件构建实验评分点，包括：
3.根据权利要求1所述的方法，其特征在于，所述利用实验评分点对所述实验任务进行评分得到实验任务评分，包括：
4.根据权利要求3所述的方法，其特征在于，所述对所述发生事件进行过滤得到过滤事件，包括：
5.根据权利要求3或4所述的方法，其特征在于，所述过滤包括：删除事件中的重复操作、删除事件中的无效操作以及保留事件中的有效操作。
6.根据权利要求1或3所述的方法，其特...
【专利技术属性】
技术研发人员：薛金良，陈景皓，崔行，黄龙，李元，
申请(专利权)人：浙江国利网安科技有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。