[发明专利]一种工业控制系统脆弱性评估方法

权利要求书

1.一种工业控制系统脆弱性评估方法，其特征在于，包括：

构建若干用于工业控制系统脆弱性评估的最小检查单元，对各最小检查单元配置评价函数以及工业控制系统的核心检查项目，为各核心检查项目配置统计函数及权重参数；

执行各最小检查单元，对最小检查单元的检查结果通过评价函数进行评价，得各最小检查单元对应的评价分数；

根据各核心检查项目对应的统计函数，对对应最小检查单元的评价分数进行处理，得各核心检查项目的统计分数，根据各核心检查项目的统计分数以及权重参数计算脆弱性评分，再根据所述脆弱性评分评估工业控制系统的脆弱性。

2.根据权利要求1所述的工业控制系统脆弱性评估方法，其特征在于，还包括：对各最小检查单元配置自检函数，根据各最小检查单元对应的自检函数及评价函数，对最小检查单元的检查结果进行处理，分别得到当前的评价分数及环境变量，根据最小检查单元历史记录的相同环境变量下的评价分数，计算对应的正态分布函数，并判断当前的评价分数是否满足所述正态分布函数；当不满足，则更新统计函数的权重参数。

3.根据权利要求2所述的工业控制系统脆弱性评估方法，其特征在于，根据最小检查单元历史记录的评价分数以及环境变量，计算评价分数与环境变量之间的线性回归方程，并利用所述线性回归方程预测当前的评估分数。

4.根据权利要求3所述的工业控制系统脆弱性评估方法，其特征在于，所述线性回归方程采用误差平方和表示损失函数。

5.根据权利要求3所述的工业控制系统脆弱性评估方法，其特征在于，根据实际的评价分数与当前的评价分数之间的误差更新统计函数的权重参数。

6.根据权利要求3所述的工业控制系统脆弱性评估方法，其特征在于，所述正态分布函数为：

其中，μ为历史记录的评估分数的期望，σ²为历史记录的评估分数的方差，x为评估分数。

7.根据权利要求3所述的工业控制系统脆弱性评估方法，其特征在于，判断历史记录的评估分数的期望与当前的评估分数之间的偏差是否超过预设范围；当超过，则不满足所述正态分布函数。