一种基于数字孪生的工业控制系统漏洞排序与防御决策方法、系统、装置及存储介质

本发明公开了一种基于数字孪生的工业控制系统漏洞排序与防御决策方法、系统、装置及存储介质，属于漏洞防御技术领域。方法包括根据目标工业控制系统状态数据，构建数字孪生模型；构建包括若干节点的漏洞攻击图；计算漏洞攻击图中每个节点的风险优先级得分，并按照风险优先级得分由高到低顺序对节点进行排序，得到风险优先级排序列表；响应于动态事件发生的指令，更新漏洞攻击图和动态风险优先级列表，确定最危险攻击路径和最高危节点；对最危险攻击路径进行无防御基准仿真，对最高危节点制定多种防御策略并分别仿真，比较多种防御策略和基准仿真的仿真结果以确定最优防御策略。本发明能够得到合理有效的系统攻击防御对策。