卷烟工业控制系统的安全脆弱性评估方法、系统及设备

摘要

本发明提供一种卷烟工业控制系统的安全脆弱性评估方法，包括：识别数据流，标记出所述数据流的数据流路径和流向；根据数据流的属性对其进行分类；攻击面分析；判断数据流在卷烟工业控制系统中是否具有与之相应的技术控制措施；若是，判断数据流路径上的各设备节点是否具有与之相应的安全管理措施；若是，对数据流路径上的关键节点进行安全脆弱性测试和分析，并统计数据流路径上的关键节点上的安全脆弱点，以预定文档格式编制存在于卷烟工业控制系统上的安全脆弱点；若否，为数据流路径上的各设备节点配置与之相应的安全管理措施，若否，为数据流配置与之相应的技术控制措施。本发明可以更全面更准确的评估卷烟工业控制系统的安全脆弱性。