一种智能化安全设备操作优化方法、系统、设备及介质与流程

本发明涉及智能化安全设备操作，特别是一种智能化安全设备操作优化方法、系统、设备及介质。

背景技术：

1、随着企业级网络和工业控制系统中安全设备种类日益增多，不同厂商、不同型号的设备在接口、策略与数据格式上存在显著差异，导致设备间的协同防护效率低下、互操作能力薄弱。其中，现有方案大多聚焦于单设备自身的策略配置或接口适配，缺乏对多设备协作关系的全局建模与动态优化机制，难以识别因策略冲突、配置不一致或接口调用异常引发的隐性协同故障；同时，静态规则或经验阈值也无法适应网络环境的持续变化，导致优化策略的稳定性与可解释性不足。

技术实现思路

1、为解决上述技术问题，本发明提供如下技术方案：

2、第一方面，本发明提供了一种智能化安全设备操作优化方法，包括基于标准化设备数据资源池，确定各设备的静态能力和动态状态评分，其中，静态能力评分根据多项表示设备固有能力的第一类指标计算得到，动态状态评分根据多项表示设备实时运行状态的第二类指标计算得到；

3、基于静态能力评分和动态状态评分计算各设备的综合评分；

4、根据各设备的综合评分以及设备间的协作关系，构建以设备为节点、以设备间的互操作关系为边的图谱，其中，各边的协同评分基于综合评分和边的权重计算得到，边的权重基于互操作关系的类型确定；

5、实时监测各设备的运行状态，当检测到设备存在异常时，根据异常的类型对相应设备所关联的各条边的协同评分执行相应的扣减，并更新图谱中的边属性；

6、基于更新后的图谱，以源设备到目标设备之间各边的通行代价为依据，采用最短路径算法计算目标联动路径，其中，通行代价与边的协同评分负相关；

7、将当前联动路径切换至目标联动路径，并在异常消除后恢复至切换前的路径。

8、作为本发明的智能化安全设备操作优化方法的一种优选方案，其中：构建以设备为节点、以设备间的互操作关系为边的图谱，包括：

9、将各设备映射为图谱中的一点节点，并关联相应设备的综合评分；

10、识别设备之间存在的数据交互关系、安全协同关系、能力依赖关系或联动控制关系，作为连接两设备节点的边；

11、根据互操作关系的类型，为每条边赋予预设的权重；

12、对于每条边，基于相应边两端设备的综合评分与边权重，按照预设的运算规则计算相应边的协同评分；

13、以邻接表或邻接矩阵的数据结构存储设备节点、边、边权重及协同评分，形成可动态更新的加权图谱。

14、作为本发明的智能化安全设备操作优化方法的一种优选方案，其中：采用最短路径算法计算目标联动路径，包括：

15、反复执行以下操作直至目标设备节点或者所有设备节点均被处理：

16、从当前未被处理的所有设备节点中选取当前通行代价最小的一个节点作为当前节点并标记为已处理；

17、针对以当前节点为起点的每一条边，根据相应边的通行代价与当前节点的当前通行代价之和，判断是否小于相应边所指向的下游设备节点的当前通行代价：若小于，则将下游设备节点的当前通行代价更新为当前和值，并记录当前节点为下游设备节点的前驱节点；

18、停止执行后，从目标设备节点开始，依据记录的前驱节点逐级回溯至源设备节点，将回溯路径上依次经过的设备节点序列确定为目标联动路径。

19、作为本发明的智能化安全设备操作优化方法的一种优选方案，其中：静态能力评分根据多项表示设备固有能力的第一类指标计算得到，包括：

20、获取预设的固定能力指标集合，其中，固定能力指标包括感知能力、分析能力、防护能力、联动能力、数据处理能力；

21、针对各固有能力指标，判断当前设备是否具体该能力：若具备，则赋予第一标识值；若不具备，则赋予第二标识值；

22、将各固定能力指标对应的标识值按预设的融合规则进行运算，得到静态能力评分。

23、作为本发明的智能化安全设备操作优化方法的一种优选方案，其中：动态状态评分根据多项表示设备实时运行状态的第二类指标计算得到，包括：

24、获取预设的动态状态指标集合，其中，动态状态指标包括设备负载健康度、在线状态、日志完整率、告警准确率、接口稳定性；

25、针对每一动态状态指标，采集当前设备的实时运行数据，并根据预设的映射规则确定相应指标的评分值；

26、将各指标的评分值按预设的融合规则进行运算，得到动态状态评分。

27、作为本发明的智能化安全设备操作优化方法的一种优选方案，其中：基于静态能力评分和动态状态评分计算各设备的综合评分，包括：

28、获取静态能力评分和动态状态评分；

29、为静态能力评分分配第一权重，为动态状态评分分配第二权重，其中，第一权重大于第二权重；

30、将静态能力评分与第一权重相乘得到第一乘积，将动态状态评分与第二权重相乘得到第二乘积；

31、将第一乘积与第二乘积相加，所得结果作为相应设备的综合评分。

32、作为本发明的智能化安全设备操作优化方法的一种优选方案，其中：构建标准化设备数据资源池，包括：

33、获取设备的原始数据，其中，原始数据包括配置数据、运行状态数据以及设备间的拓扑连接关系数据；

34、基于原始数据进行结构化转化，生成目标数据，其中目标数据包含设备标识、时间戳及数据类型信息；

35、对目标数据进行标准化处理并存储至统一数据资源池，以形成标准化设备数据资源池。

36、第二方面，本发明提供了一种智能化安全设备操作优化系统，包括：确定模块，用于基于标准化设备数据资源池，确定各设备的静态能力和动态状态评分，其中，静态能力评分根据多项表示设备固有能力的第一类指标计算得到，动态状态评分根据多项表示设备实时运行状态的第二类指标计算得到；

37、第一计算模块，用于基于静态能力评分和动态状态评分计算各设备的综合评分；

38、构建模块，用于根据各设备的综合评分以及设备间的协作关系，构建以设备为节点、以设备间的互操作关系为边的图谱，其中，各边的协同评分基于综合评分和边的权重计算得到，边的权重基于互操作关系的类型确定；

39、更新模块，用于实时监测各设备的运行状态，当检测到设备存在异常时，根据异常的类型对相应的设备所关联的各条边的协同评分执行相应的扣减，并更新图谱中的边属性；

40、第二计算模块，用于基于更新后的图谱，以源设备到目标设备之间各边的通行代价为依据，采用最短路径算法计算目标联动路径，其中，通行代价与边的协同评分负相关；

41、切换执行模块，用于将当前联动路径切换至目标联动路径，并在异常消除后恢复至切换前的路径。

42、第三方面，本发明提供了一种计算机设备，包括存储器和处理器，存储器存储有计算机程序，处理器执行计算机程序时实现如上的方法的步骤。

43、第四方面，本发明提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现如上的方法的步骤。

44、与现有技术相比，本发明的有益效果：通过建立覆盖设备固有静态能力与实时动态运行状态的双维度综合评分体系，以及构建基于互操作关系类型的加权图谱，实现了对多品牌、多型号安全设备协同质量的精准量化；进一步的，利用协同评分动态监测与异常驱动扣减机制，还能够及时发现因策略冲突、接口故障或负载异常引发的隐性协作故障，并通过最短路径算法自动计算最优联动路径，可以在异常发生时快速切换至备用路径，并在异常消除后自动恢复原配置，而这也显著提升了异构设备环境下的互操作效率、系统鲁棒性和自适应优化能力，同时降低了人工干预成本和误报漏报风险。