一种基于攻击危害评估的防渗透系统

摘要

本发明涉及一种基于攻击危害评估的防渗透系统，包括三个模块：面向电力终端的危害评估模块；防渗透策略的构建与优化模块；控制阻断与网络隔离模块。其中，面向电力终端危害评估模块对异常电力终端进行建模，提取攻击产生的业务影响和网络影响，并给出量化的危害评估结果；防渗透策略的构建与优化模块基于攻击危害评估结果，对攻击影响范围及严重程度实施预测，构建防渗透策略并对其进行优化；控制阻断与网络隔离模块基于危害评估结果和防渗透策略的执行规则，对一般风险终端实施控制阻断措施，对高风险终端实施网络隔离措施，从而防止攻击危害的进一步扩散。