[发明专利]一种基于集散式检查的工业控制信息安全风险评估模型

说明书

本发明涉及工业控制系统信息安全领域，具体为一种基于集散式检查的工业控制信息安全风险评估模型，结合工业控制网络特色构建检查评估模型，自动收集系统资产信息，形成工业控制资产检查列表，自动构成资产对象检查模型。本发明通过采集工业数据自动解析、对多种工业通信协议进行还原分析，充分精确识别工业控制系统资产信息属性；结合自动智能生成的资产检查对象模型、集散式检查评估的实施模式，降低检查人员工作量、减少通过手工、人工的误操作、误判断，构建基于工业控制网络特色的高效率的风险评估体系架构。

技术领域

本发明涉及工业控制系统信息安全领域，具体为一种基于集散式检查的工业控制信息安全风险评估模型。

背景技术

工业控制系统(简称 ICS) 广泛应用于我国能源、市政、化工、交通运输、水利、国防科工、食品药品以及装备制造等行业领域，超过半数涉及国计民生的重要基础设施依靠ICS 来实现自动化作业，ICS信息安全已成为国家网络安全战略的重要组成部分。

自2010年伊朗“震网”事件发生以来，国家陆续发布实施了《中华人民共和国网络安全法》等系列工控信息安全风险评估相关的法律法规和政策规定，其中：《中华人民共和国网络安全法》、《关键信息基础设施保护条例（征求意见稿）》、《网络安全等级保护条例（征求意见稿）》以及《工业控制系统信息安全防护能力评估工作管理办法》等都对工业控制系统信息安全风险评估提出明确要求。

目前，市面上有很多工业控制检查评估工具，但是，在检查过程和检查效率上还存在很多缺点和瓶颈：首先，大部分检查工具是面向传统信息网络，由手工、或扫描工具等形式不一的技术与工具检测的结果作为评估判断依据，不能保证结果的安全性、客观性、可对照性，在处理各种格式的报告不具备统一的分析处理接口，或者在接口处理上复杂凌乱，在处理工作上需要大量的人工干预而降低了检测评估效率，在检测模式上存在着缺陷。其次，部分是在传统信息安全检查评估工具技术基础上简单改造过来的，缺乏针对工业企业、工控系统的特性设计。

因此，急需一种基于集散式检查的工业控制信息安全风险评估模型，结合工业控制网络特色构建检查评估模型，自动收集系统资产信息，形成工业控制资产检查列表，自动构成资产对象检查模型。

发明内容

本发明的目的在于提供一种基于集散式检查的工业控制信息安全风险评估模型，结合工业控制网络特色构建检查评估模型，自动收集系统资产信息，形成工业控制资产检查列表，自动构成资产对象检查模型，对于整体实施过程，基于集散式检查评估的实施模式进行分发任务，汇聚检查成果，最终统计和分析检查结果，形成可编辑修改保存形式的报告，降低采集调研工业控制资产、分析和识别工业控制资产属性信息的工作量、解决传统检查评估工具针对资产对象需要使用哪些工具检查必须得人工做出判断后检查的麻烦，能够自动形成资产对象检查工具集模型，降低人工干预工作量，消除人工误判断和误操作，大大提高检查评估的效率。

一种基于集散式检查的工业控制信息安全风险评估模型，

s1、自动收集系统资产信息；通过对工业控制协议的深度解析，采集工业控制系统通讯数据包，解析出系统资产相关要素储存形成资产样本列表，通过现场调查收集系统资产信息；

s2、针对每个系统资产自动形成检查模型；以资产为对象，依据资产类型，自动形成与资产类型相对应的检查模型；