基于ATT&CK框架的电力监控系统威胁路径构建方法
摘要:
本发明公开了基于ATT&CK框架的电力监控系统威胁路径构建方法,涉及电力监控技术领域,包括:S1、基于电力设备间的连通状态构建监控网络无向图G;S2、根据电力监控系统资产分级信息将监控网络无向图G转换为监控网络有向图D;S3、使用深度优先算法对监控网络有向图D进行计算,获取目标电力设备所有的攻击路径并将攻击路径合并得到攻击图;S4、基于攻击图设定目标攻击设备的节点,作为目标节点;S5、建立ATT&CK框架与网络杀伤链的映射关系,基于映射关系构建目标节点的目标设备威胁路径图F;实现了威胁路径的自动构建以及发现电力监控系统内部相关的威胁及路径信息,补充了新型攻击方式,进一步确保电力系统的安全、稳定运行。
0/0