基于攻击图的智能制造系统安全风险量化分析方法

摘要

针对如何评估智能制造系统的安全风险,提出了基于攻击图的智能制造系统安全风险量化分析方法.该方法首先提出组件风险和攻击损失两个方面指标,分别结合组件资产价值和关联影响等因素以及通用漏洞评价体系(CVSS)对攻击损失和组件风险进行量化.然后将量化指标与攻击图结合,计算攻击图中每一条可能的攻击路径的安全风险,最后以典型的智能制造系统为实验对象,进行了案例分析,实验结果表明:该方法能够较全面地发现智能制造系统中可能存在的攻击路径,较准确地对各条路径安全风险进行量化,为智能制造系统针对性防护提供参考.