[发明专利]一种火电厂工控系统广义网络安全态势评估指标体系

权利要求书

1.一种火电厂工控系统广义网络安全态势评估指标体系，其特征在于，所述体系包括：数据层，所述数据层用于为来自火电厂工控系统的各个网络安全设备提供网络流量数据，所述网络安全设备包括IDS,I PS,防火墙，网闸中的一种；

信息层：所述信息层用于对获取的网络流量数据进行预处理，并将处理后的数据进行态势评估；

知识层：所述知识层用于根据信息层态势评估办法，得到态势评估，根据态势评估结果确认网络态势的安全性评估；

所述信息层用于对获取的网络流量数据进行预处理，并将处理后的数据进行机器子态势评估，所述子态势评估具体包括稳定性态势、脆弱性态势、容灾性态势以及威胁性态势评估；

所述态势评估用于根据网络安全技术的发展和工控系统网络安全的特点，发现部分指标间存在相容关系，提出部分相容性原则；

稳定性态势用于确定当前网络稳定运行的状况；

所述脆弱性态势用于确定网络系统的脆弱程度；

所述容灾性态势用于反映网络系统的实时应对风险、灾难的状况；

所述威胁性态势用于对网络中存在的安全事件威胁程度的定量评估，反映网络中正在遭受的攻击事件对安全状态的威胁情况。