基于网络拓扑与网络路径分析的工控设备安全评估方法

本发明涉及工业互联网安全技术领域，公开了基于网络拓扑与网络路径分析的工控设备安全评估方法。本发明旨在解决现有评估方式脱离真实业务路径导致风险量化不准，以及粗放阻断易引发正常工业生产大面积停摆的问题。本发明通过采集通信数据包构建初始网络拓扑图，追踪时间连续的数据流以生成真实传输路径；读取路径上网络节点的加密状态标志位与数字证书，将识别出的未加密链路与证书未认证节点与真实传输路径进行关联；结合上述风险因素计算得出路径风险数值，并综合得出工控设备的安全评估得分；若得分超限则发送指令切断未加密链路。