-
公开(公告)号:CN117375868A
公开(公告)日:2024-01-09
申请号:CN202210773558.8
申请日:2022-07-01
申请人: 中国石油天然气股份有限公司 , 中国石油集团安全环保技术研究院有限公司
IPC分类号: H04L9/40 , H04L41/142
摘要: 本发明公开了一种信息物理一体化风险传播分析方法及装置,包括:建立资产判定体系,给出资产风险得分;根据所述资产判定体系,挖掘物理风险变量与信息安全漏洞;利用所述物理风险变量与信息安全漏洞,建立“漏洞‑功能”关联模型;根据所述“漏洞‑功能”关联模型,预测信息‑物理风险传播路径。该方法结合工业互联网架构下的炼化企业控制系统的特点,基于统一资产量化的威胁,分析高危变量的关联与状态演变过程,从而有效提高预测炼化企业控制系统中攻击引发的风险传播路径的准确度。