(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210893804.3 (22)申请日 2022.07.27 (71)申请人 西安热工 研究院有限公司 地址 710048 陕西省西安市碑林区兴庆路 136号 申请人 华能集团技 术创新中心有限公司 (72)发明人 刘超飞　杨东　崔逸群　毕玉冰　 曾荣汉　刘迪　肖立炀　朱博迪　 王文庆　邓楠轶　 (74)专利代理 机构 西安通大专利代理有限责任 公司 6120 0 专利代理师 闵岳峰 (51)Int.Cl. H04L 9/40(2022.01) G06K 9/62(2022.01) (54)发明名称 一种工控系统网络的漏洞检测方法、 装置及 存储介质 (57)摘要 本发明涉及一种工控系统网络的漏洞检测 方法、 装置及存储介质， 属于漏洞检测领域， 所述 方法包括： 响应于接收到针对目标节 点的漏洞检 测请求， 获取所述目标节点对应的节点信息； 基 于所述节点信息， 生成节点特征向量； 将所述节 点特征向量输入 特征分析模型， 得到对应所述节 点信息的高发漏洞列表； 根据所述高发漏洞列 表， 对所述目标节点进行漏洞检测。 本发明能够 基于对该节 点的分析， 更加具备针对性的进行漏 洞检测， 极大的节省了计算资源， 提高了存在众 多节点的工控系统网络场景下的漏洞检测的效 率。 权利要求书2页 说明书13页 附图6页 CN 115277198 A 2022.11.01 CN 115277198 A 1.一种工控系统网络的漏洞检测方法， 其特 征在于， 所述方法包括： 响应于接收到针对目标节点的漏洞检测请求， 获取 所述目标节点对应的节点信息； 基于所述节点信息， 生成节点特 征向量； 将所述节点特 征向量输入特 征分析模型， 得到对应所述节点信息的高发漏洞列表； 根据所述高发漏洞列表， 对所述目标节点进行漏洞检测。 2.根据权利要求1所述的方法， 其特 征在于， 所述方法包括： 获取历史检测数据， 所述历史检测数据包括各个样本节点检测到的样本漏洞； 对所述各个样本节点进行节点信息的特 征提取， 得到各个样本节点的样本特 征向量； 将所述样本特征向量， 以及所述样本漏洞输入所述特征分析模型进行训练， 得到训练 完成的特 征分析模型。 3.根据权利要求2所述的方法， 其特征在于， 所述将所述样本特征向量， 以及所述样本 漏洞输入所述特 征分析模型进行训练包括： 将所述样本特 征向量输入所述特 征分析模型， 得到预测漏洞列表； 根据所述预测漏洞列表与所述样本漏洞， 计算损失值； 根据所述损失值， 迭代所述特 征分析模型的参数。 4.根据权利要求3所述的方法， 其特 征在于， 所述方法还 包括： 在对所述特征分析模型进行训练的过程中， 确定所述样本特征向量中的各个子特征的 贡献值； 根据所述各个子特 征的贡献值， 确定所述节点特 征向量中各个子特 征的权重值； 所述基于所述节点信息， 生成节点特 征向量包括： 确定权重值低于预设权 重阈值的子特 征对应的目标节点信息； 基于剔除所述目标节点信息后的节点信息， 生成节点特 征向量。 5.根据权利要求 4所述的方法， 其特 征在于， 所述方法包括： 在确定第一节点检测到新漏洞的情况 下， 确定所述第一节点对应的第一特 征向量； 基于所述各个子特征的权重值， 计算各个节点对应的节点特征向量与 所述第一节点对 应的第一特 征向量之间的距离； 确定与所述第一特 征向量之间的距离小于预设距离阈值的第二节点； 检测所述第二节点是否存在所述 新漏洞。 6.根据权利要求5所述的方法， 其特征在于， 所述获取所述目标节点对应的节点信 息包 括： 根据所述目标节点对应的IP地址或者 域名信息； 确定所述 IP地址或者所述 域名信息对应的节点指纹信息； 并， 确定所述 IP地址或者所述 域名信息对应的Who is信息。 7.一种工控系统网络的漏洞检测装置， 其特 征在于， 所述装置包括： 获取模块， 用于响应于接收到针对目标节点的漏洞检测请求， 获取所述目标节点对应 的节点信息； 生成模块， 用于基于所述节点信息， 生成节点特 征向量； 分析模块， 用于将所述节点特征向量输入特征分析模型， 得到对应所述节点信息的高 发漏洞列表；权　利　要　求　书 1/2 页 2 CN 115277198 A 2检测模块， 用于根据所述高发漏洞列表， 对所述目标节点进行漏洞检测。 8.根据权利要求7 所述的装置， 其特 征在于， 所述装置包括： 第一获取模块， 用于获取历史检测数据， 所述历史检测数据包括各个样本节点检测到 的样本漏洞； 特征提取模块， 用于对所述各个样本节点进行节点信息的特征提取， 得到各个样本节 点的样本特 征向量； 训练模块， 用于将所述样本特征向量， 以及所述样本漏洞输入所述特征分析模型进行 训练， 得到训练完成的特 征分析模型。 9.一种工控系统网络的漏洞检测装置， 其特 征在于， 所述装置包括： 处理器； 用于存储处理器可执行指令的存 储器； 其中， 所述处 理器被配置为： 响应于接收到针对目标节点的漏洞检测请求， 获取 所述目标节点对应的节点信息； 基于所述节点信息， 生成节点特 征向量； 将所述节点特 征向量输入特 征分析模型， 得到对应所述节点信息的高发漏洞列表； 根据所述高发漏洞列表， 对所述目标节点进行漏洞检测。 10.一种计算机可读存储介质， 其上存储有计算机程序指令， 其特征在于， 该程序指令 被处理器执行时实现权利要求1 ‑6中任一项所述方法的步骤。权　利　要　求　书 2/2 页 3 CN 115277198 A 3