中国信息安全测评中心伊胜伟获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉中国信息安全测评中心申请的专利网络安全性分析方法及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN116389016B 。
龙图腾网通过国家知识产权局官网在2025-10-31发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202111601350.X,技术领域涉及:H04L9/40;该发明授权网络安全性分析方法及系统是由伊胜伟;高洋;谢丰;李斌;张浩;宋璟;霍杏梅设计研发完成,并于2021-12-24向国家知识产权局提交的专利申请。
本网络安全性分析方法及系统在说明书摘要公布了:本发明提供一种网络安全性分析方法及系统,所述方法包括:查询预先构建的多源威胁情报库中是否存在对应工业控制系统的威胁系数;若不存在,获取工业控制系统的所有访问IP数据,确定活跃IP;对活跃IP进行聚类,对得到的IP聚类进行属性分析,得到IP聚类的威胁系数;基于威胁系数计算工业控制系统的第一网络安全性评分;若存在,根据威胁系数与工业控制系统的网络安全性评分之间的对应关系,将查询到的工业控制系统的威胁系数转换为工业控制系统的第二网络安全性评分;对第一网络安全性评分或第二网络安全性评分高于预设网络安全性阈值的工业控制系统进行安全告警,应用该方法,能够对工控设备的威胁情报进行管理,提高数据的可靠性。
本发明授权网络安全性分析方法及系统在权利要求书中公布了:1.一种网络安全性分析方法,其特征在于,所述方法包括: 查询预先构建的多源威胁情报库中是否存在对应工业控制系统的威胁系数; 若不存在,获取所述工业控制系统的所有访问IP数据,并基于所述访问IP数据分析IP的活跃度,确定活跃IP; 对所述活跃IP进行聚类,对得到的IP聚类进行属性分析,得到所述IP聚类的威胁系数,包括:解析所述活跃IP,得到所述活跃IP与所述活跃IP连接的URL之间的映射关系、所述活跃IP所在网段以及所述活跃IP所属地区;根据所述活跃IP与所述活跃IP连接的URL之间的映射关系、所述活跃IP所在网段以及所述活跃IP所属地区,对所述活跃IP进行聚类,得到多个IP聚类;针对每一IP聚类,对所述IP聚类进行访问方式分析,得到所述IP聚类的访问方式,所述访问方式包括善意访问方式和威胁访问方式;基于所述访问方式,确定所述IP聚类的类型以及所述IP聚类中访问IP连接的URL的类型,所述IP聚类的类型包括善意IP聚类和威胁IP聚类,所述URL的类型包括善意URL和威胁URL;对所述IP聚类进行时间特征分析,得到所述IP聚类的时间特征,所述时间特征包括总体访问时长和单次访问时长;对所述IP聚类进行空间特征分析,得到所述IP聚类的空间特征,所述空间特征至少包括访问IP地理分布、网段分布和URL连通性,所述URL连通性为IP聚类中的访问IP连接的URL以及访问IP连接的URL的连通性;对所述IP聚类进行操作特征分析,得到所述IP聚类的操作特征,所述操作特征包括合法操作、工控端口扫描、工控漏洞扫描、工控漏洞利用、逻辑程序下载、工控设备关机、工控设备重启以及工艺参数修改;根据所述URL的类型、所述时间特征、所述空间特征和所述操作特征,得到所述IP聚类的威胁系数; 基于所述威胁系数计算所述工业控制系统的第一网络安全性评分,包括:根据所述IP聚类的威胁系数,得到所述工业控制系统的IP聚类中的威胁IP聚类数量和善意IP聚类数量;基于所述威胁IP聚类数量、所述善意IP聚类数量以及所述IP聚类的威胁系数,计算所述工业控制系统的第一网络安全性评分,其中,所述第一网络安全性评分为所述威胁IP聚类的加权威胁系数的和值; 若存在,根据所述威胁系数与所述工业控制系统的网络安全性评分之间的对应关系,将查询到的所述工业控制系统的威胁系数转换为所述工业控制系统的第二网络安全性评分; 将所述第一网络安全性评分或所述第二网络安全性评分分别与预设网络安全性阈值进行对比,对所述第一网络安全性评分或所述第二网络安全性评分高于所述预设网络安全性阈值的工业控制系统进行安全告警。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中国信息安全测评中心,其通讯地址为:100085 北京市海淀区上地西路8号院1号楼;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励