一种评估电力监控系统设备脆弱性威胁程度的方法及系统

摘要

本发明公开了一种评估电力监控系统设备脆弱性威胁程度的方法及系统，属于电力监控系统脆弱性评估分析技术领域。本发明方法，包括：针对电力监控系统的关键设备，确定网络攻击路径，根据网络攻击路径提取攻击行为，结合攻击者技能以及攻击对象配置评价，确定网络攻击行为难度系数；根据网络攻击行为难度系数，确定特定攻击代价下，网络攻击的成功概率；根据成功概率及网络攻击行为难度系数，确定电力监控系统关键设备遭受网络攻击的脆弱性威胁程度。本发明对网络攻击路径中涉及的关键设备脆弱性威胁程度进行量化评估，评估结果可为确定网络资产重要程度以及设备防护部署优先级提供技术依据。