【技术实现步骤摘要】
一种工控主机的合规评分方法、装置
本申请涉及网络安全领域,尤其涉及一种工控主机的合规评分方法、装置、计算机设备和存储介质。
技术介绍
关键信息基础设施面临巨大的安全威胁,网络安全已上升到国家战略层面。2018年工信部印发《工业控制系统信息安全行动计划(2018-2020)》3年行动计划:建成全国在线监测网络,应急资源库,仿真测试、信息共享、信息通报平台,要加强态势感知、安全防护、应急处置能力。工控网络安全感知与防护基本还是空白,针对主机的安全合规在等保2.0三级工业控制系统安全扩展要求中,针对控制设备安全具有明确的要求。但是如何针对主机进行合规的自动定量评估还没有明确办法。
技术实现思路
有鉴于此,本申请的目的在于提出一种工控主机的合规评分方法、装置、计算机设备和存储介质,以实现工控主机的自动评分、效率高以及评分精度高。本申请提供一种工控主机的合规评分方法,所述方法包括:采集工控主机的至少一个合规指标数据;根据工控主机的定量合规指标体系,确定所述至少一个合规指标数据 ...
【技术保护点】
1.一种工控主机的合规评分方法,其特征在于,所述方法包括:/n采集工控主机的至少一个合规指标数据;/n根据工控主机的定量合规指标体系,确定所述至少一个合规指标数据的总评分;/n根据所述至少一个合规指标数据中任意一个合规指标数据对应的评分和所述总评分,得到所述工控主机的合规评分。/n
【技术特征摘要】
1.一种工控主机的合规评分方法,其特征在于,所述方法包括:
采集工控主机的至少一个合规指标数据;
根据工控主机的定量合规指标体系,确定所述至少一个合规指标数据的总评分;
根据所述至少一个合规指标数据中任意一个合规指标数据对应的评分和所述总评分,得到所述工控主机的合规评分。
2.根据权利要求1所述的工控主机的合规评分方法,其特征在于,所述采集工控主机的至少一个合规指标数据包括:
通过探针或Agent方式采集所述工控主机的至少一个合规指标数据。
3.根据权利要求1所述的工控主机的合规评分方法,其特征在于,所述根据工控主机的定量合规指标体系,确定所述至少一个合规指标数据的总评分包括:
根据行业的标准,获取工控主机的定量合规指标体系;
根据所述工控主机的定量合规指标体系,确定所述至少一个合规指标数据的总评分。
4.根据权利要求3所述的工控主机的合规评分方法,其特征在于,根据所述工控主机的定量合规指标体系,确定所述至少一个合规指标数据的总评分包括:
根据所述工控主机的定量合规指标体系,确定所述至少一个合规指标数据中的任意一个合规指标数据的评分;
获取所述合规指标的个数;
根据所述合规指标的个数和所述至少一个合规指标数据中的任意一个合规指标数据的评分,得到所述至少一个合规指标数据的总评分。
5.根据权利要求4所述的工控主机的合规评分方法,其特征在于,根据所述至少一个合规指标数据中任意一个合规指标数据对应的评分和所述...
【专利技术属性】
技术研发人员:闫印强,孙俊虎,郭红燕,
申请(专利权)人:长扬科技北京有限公司,
类型:发明
国别省市:北京;11
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。