基于区域态势信息的网络攻击后果动态定量评估方法

摘要

本发明公开了一种基于区域态势信息的网络攻击后果动态定量评估方法，获取工业关键基础设施所有站点内部工艺的运行信息并进行筛选，获得由网络攻击导致的异常发生的位置信息，以及物理设备当前的有用的运行状态信息；利用多层流模型计算站点输出的物质流异常信息，并建立站点的输入输出物质流计算模型；根据由网络攻击导致的站点输出物质流异常信息，以及站点的输入输出物质流计算模型，以及输送网络的拓扑图模型，建立态势预测模型，以预测未来一段时间内整个工业关键基础设施输送网络中物质流的流动状态；获取所有生产站点生产过程异常导致的经营者的利润损失、输送网络异常导致消费者物质需求缺口所造成的损失；实现了对网络攻击后果动态的、定量的评估。

主权项

一种基于区域态势信息的网络攻击后果动态定量评估方法，其特征在于，包括如下步骤：(1)建立包括多个物质流和信息流耦合结构的站点的多层流模型；利用所述多层流模型的特征对站点内部信息进行筛选，获取当前有用的运行状态信息，并判断网络攻击的对象；(2)根据所述多层流模型获得站点输出的物质流异常信息，并建立站点的输入输出物质流计算模型；(3)根据由网络攻击导致的站点输出物质流异常信息、站点的输入输出物质流计算模型建立工业关键基础设施拓扑结构的多层图模型；根据所述多层图模型建立态势预测模型并进行态势预测；(4)根据态势预测信息计算所有生产站点生产过程异常导致的经营者利润损失、以及由输送网络异常导致的消费者物质需求缺口造成的损失，获取定量评估结果。