一种工业控制系统信息安全攻击风险评估方法及系统与流程

技术特征：
1.一种工业控制系统信息安全攻击风险评估方法，其特征在于，包括以下步骤：获取并根据工业控制系统的物理实体信息和运行信息建立控制系统模型；根据控制系统模型构建数字孪生模型；根据工业控制系统的运行信息确定数字孪生数据；根据数字孪生数据对数字孪生模型进行训练，得到工业控制模拟系统；获取并根据多种攻击信息分别运行工业控制模拟系统，得到多种攻击模拟结果；根据多种攻击模拟结果按照预置的信息安全攻击风险计算公式计算得到模拟风险值；根据模拟风险值确定风险评估等级。2.根据权利要求1所述的工业控制系统信息安全攻击风险评估方法，其特征在于，所述根据数字孪生数据对数字孪生模型进行训练，得到工业控制模拟系统的步骤包括以下步骤：对数字孪生数据进行预处理和分类，得到训练数据库和验证数据库；根据训练数据库对数字孪生模型进行训练，得到初始模拟系统；根据验证数据库对初始模拟系统进行验证，得到并根据验证结果确定得到工业控制模拟系统。3.根据权利要求1所述的工业控制系统信息安全攻击风险评估方法，其特征在于，所述根据多种攻击模拟结果按照预置的信息安全攻击风险计算公式计算得到模拟风险值的步骤包括以下步骤：根据各种攻击模拟结果计算对应的风险值；根据各种攻击模拟结果对应的风险值按照预置的信息安全攻击风险计算公式计算得到模拟风险值。4.根据权利要求3所述的工业控制系统信息安全攻击风险评估方法，其特征在于，所述预置的信息安全攻击风险计算公式为：其中，f为模拟风险值，n
i
为各个种攻击模拟结果的权重值，x
i
为各种攻击模拟结果对应的风险值。5.根据权利要求1所述的工业控制系统信息安全攻击风险评估方法，其特征在于，还包括以下步骤：根据风险评估等级生成对应等级的报警信息。6.根据权利要求1所述的工业控制系统信息安全攻击风险评估方法，其特征在于，还包括以下步骤：获取并根据工业控制系统的当前运行信息确定当前训练数据；将当前训练数据与数字孪生数据进行对比，得到对比结果；根据对比结果和当前训练数据对数字孪生数据进行更新，得到新的数字孪生数据。7.一种工业控制系统信息安全攻击风险评估系统，其特征在于，包括：系统模型构建模块，用于获取并根据工业控制系统的物理实体信息和运行信息建立控制系统模型；数字孪生模型构建模块，用于根据控制系统模型构建数字孪生模型；数字孪生数据确定模块，用于根据工业控制系统的运行信息确定数字孪生数据；
数字孪生模型训练模块，用于根据数字孪生数据对数字孪生模型进行训练，得到工业控制模拟系统；工业控制模拟系统运行模块，用于获取并根据多种攻击信息分别运行工业控制模拟系统，得到多种攻击模拟结果；模拟风险值计算模块，用于根据多种攻击模拟结果按照预置的信息安全攻击风险计算公式计算得到模拟风险值；风险评估等级确定模块，用于根据模拟风险值确定风险评估等级。8.根据权利要求7所述的工业控制系统信息安全攻击风险评估系统，其特征在于，所述数字孪生模型训练模块包括：分类单元，用于对数字孪生数据进行预处理和分类，得到训练数据库和验证数据库；训练单元，用于根据训练数据库对数字孪生模型进行训练，得到初始模拟系统；验证单元，用于根据验证数据库对初始模拟系统进行验证，得到并根据验证结果确定得到工业控制模拟系统。9.一种电子设备，其特征在于，包括：存储器，用于存储一个或多个程序；处理器；当所述一个或多个程序被所述处理器执行时，实现如权利要求1-6中任一项所述的方法。10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1-6中任一项所述的方法。

技术总结
本发明提出了一种工业控制系统信息安全攻击风险评估方法及系统，涉及工业控制系统风险评估技术领域。通过获取并根据工业控制系统的物理实体信息和运行信息建立控制系统模型；然后根据控制系统模型构建数字孪生模型；然后根据工业控制系统的运行信息确定数字孪生数据；然后根据数字孪生数据对数字孪生模型进行训练，得到工业控制模拟系统；然后获取并根据多种攻击信息分别运行工业控制模拟系统，得到多种攻击模拟结果；然后根据多种攻击模拟结果按照预置的信息安全攻击风险计算公式计算得到模拟风险值；最后根据模拟风险值确定风险评估等级。使得风险评估是综合了多种攻击后进行评估得到的，从而提高了风险评估的准确性。从而提高了风险评估的准确性。从而提高了风险评估的准确性。


技术研发人员：娄屹萍 金晖 童朱珏
受保护的技术使用者：方圆标志认证集团浙江有限公司
技术研发日：2022.04.24
技术公布日：2022/8/8