基于概率攻擊圖的工控系統(tǒng)跨域動態(tài)安全風(fēng)險分析方法
信息網(wǎng)絡(luò)安全
頁數(shù): 10 2023-09-10
摘要: 安全風(fēng)險分析是保障工控系統(tǒng)長周期安全穩(wěn)定運行的基礎(chǔ),信息物理緊耦合的特點增加了工控系統(tǒng)安全風(fēng)險的復(fù)雜性。針對大規(guī)模復(fù)雜異構(gòu)工控系統(tǒng)潛在安全風(fēng)險精準(zhǔn)跨域動態(tài)分析評估問題,文章提出一種基于概率攻擊圖的工控系統(tǒng)跨域動態(tài)安全風(fēng)險分析方法。首先基于知識圖譜技術(shù)將設(shè)備、漏洞和拓?fù)浣Y(jié)構(gòu)等安全元數(shù)據(jù)進(jìn)行語義關(guān)聯(lián),并通過跨域攻擊圖生成算法完成跨域攻擊圖的自動生成;然后基于跨域攻擊圖將漏洞基本屬性...