《電子技術應用》
您所在的位置:首頁 > 模擬設計 > 設計應用 > 基于貝葉斯攻擊圖的油氣生產物聯網系統風險評估
基于貝葉斯攻擊圖的油氣生產物聯網系統風險評估
網絡安全與數據治理
劉子龍1,周純杰1,胡曉婭1,2,曹德舜3,李娜3
1.華中科技大學人工智能與自動化學院;2.深圳華中科技大學研究院;3.中石化安全工程研究院有限公司
摘要: 針對油氣生產物聯網系統動態風險評估問題,提出一種基于貝葉斯攻擊圖的油氣生產物聯網系統風險評估模型。首先通過對系統進行風險分析,得到入侵證據及系統漏洞,結合入侵證據和漏洞利用成功概率,采用EM算法對訓練數據進行數據補全并動態更新貝葉斯攻擊圖的條件概率參數表,通過條件概率表可計算得出先驗概率,結合入侵證據計算得到節點的后驗概率,進而得到系統的風險值,考慮資源利用的相關性對風險值進行最終修正。仿真結果分析證明了該模型的有效性和準確性。
中圖分類號:TP309 文獻標識碼:ADOI:10.19358/j.issn.2097-1788.2024.04.001
引用格式:劉子龍,周純杰,胡曉婭,等.基于貝葉斯攻擊圖的油氣生產物聯網系統風險評估[J].網絡安全與數據治理,2024,43(4):3-11,23.
Risk assessment of oil and gas production IoT system based on Bayesian attack graph
Liu Zilong1,Zhou Chunjie1, Hu Xiaoya1,2,Cao Deshun3, Li Na3
1.School of Artificial Intelligence and Automation, Huazhong University of Science and Technology; 2.Research Institute of Huazhong University of Science and Technology in Shenzhen; 3.SINOPEC Research Institute of Safety Engineering Co.,
Abstract: Aiming at the dynamic risk assessment of oil and gas production IoT system, a risk assessment model of oil and gas production IoT system based on Bayesian attack graph was proposed. Firstly, through the risk analysis of the system, the intrusion evidence and system vulnerabilities are obtained, combined with the intrusion evidence and the success probability of vulnerability exploitation, the EM algorithm is used to complete the data of the training data and dynamically update the conditional probability parameter table of the Bayesian attack graph, the prior probability can be calculated through the conditional probability table, and the posterior probability of the node is calculated by combining the intrusion evidence, then the risk value of the system is obtained, and the risk value is finally corrected considering the correlation of resource utilization. The simulation results have proved the effectiveness and accuracy of the model.
Key words : Bayesian attack diagram; Bayesian parameter learning; valueatrisk calculation; risk value correction

引言

隨著信息技術的不斷發展和油氣產業的不斷推進,油氣生產物聯網系統逐步演化為開放、互聯互通式系統,在監測、控制和優化油氣生產過程中發揮著日益重要的作用。然而信息技術和物理系統的深度融合,使得油氣生產物聯網系統面臨著極大的信息安全威脅。風險評估可反映信息系統的安全狀態,進而為系統模型的搭建、安全策略的決定以及系統長期穩定運行提供有力保障。國內外學者提出了多種安全評估方法,包括層次分析法、模糊風險評估法、貝葉斯網絡評估法、攻擊圖分析法等。


本文詳細內容請下載:

http://www.jysgc.com/resource/share/2000005961


作者信息:

劉子龍1,周純杰1,胡曉婭1,2,曹德舜3,李娜3

(1.華中科技大學人工智能與自動化學院,湖北武漢470074;

2.深圳華中科技大學研究院,廣東深圳518057;

3.中石化安全工程研究院有限公司,山東青島266000)


Magazine.Subscription.jpg

此內容為AET網站原創,未經授權禁止轉載。
主站蜘蛛池模板: 亚洲情综合五月天| 国产91po在线观看免费观看| 亚洲欧洲日本在线| 精品久久久久久中文字幕大豆网| 久久99精品久久久久婷婷| 果冻传媒国产电影免费看| 亚洲欧美日韩综合久久久久| 看看镜子里我是怎么c哭你的| 国产一区二区三区亚洲欧美 | 国产在线乱子伦一区二区| 你懂的中文字幕| 在私人影院里嗯啊h| 久久久精品日本一区二区三区| 欧美性色欧美a在线播放| 四虎影视884aa·com| 青青草91在线| 国产成人综合久久综合| 18禁裸乳无遮挡啪啪无码免费| 国精品无码一区二区三区左线| japanese21hdxxxx喷潮| 成人免费无遮挡无码黄漫视频| 久久久久无码国产精品一区| 日韩视频在线观看| 亚洲aⅴ在线无码播放毛片一线天 亚洲aⅴ在线无码播放毛片一线天 | 午夜精品久久久久久久久| 色香蕉在线观看| 国产又爽又黄无码无遮挡在线观看| 欧美色图亚洲激情| 国产精品久久久久影视青草| 69无人区卡一卡二卡| 成人网站免费看黄a站视频| 久久久久亚洲精品美女| 日韩人妻精品一区二区三区视频| 二区久久国产乱子伦免费精品 | 中文字幕一区二区三区久久网站| 欧美人与动性行为视频| 亚洲熟妇AV乱码在线观看| 特级aaaaaaaaa毛片免费视频 | 老外一级毛片免费看| 国产一区二区三区在线观看免费| 进击的巨人第一季动漫樱花动漫|