1.一種基于半監(jiān)督異常檢測的工控資產(chǎn)風險識別方法,其特征在于,包括:
2.如權(quán)利要求1所述的基于半監(jiān)督異常檢測的工控資產(chǎn)風險識別方法,其特征在于,所述通過結(jié)合主動掃描、被動掃描和日志探測三種方式獲取相關(guān)資產(chǎn)信息包括:
3.如權(quán)利要求2所述的基于半監(jiān)督異常檢測的工控資產(chǎn)風險識別方法,其特征在于,還包括:
4.如權(quán)利要求1或3所述的基于半監(jiān)督異常檢測的工控資產(chǎn)風險識別方法,其特征在于,所述利用半監(jiān)督異常檢測模型對所述資產(chǎn)特征流量進行流量異常檢測包括:
5.如權(quán)利要求4所述的基于半監(jiān)督異常檢測的工控資產(chǎn)風險識別方法,其特征在于,所述特征庫比對的過程包括:
6.如權(quán)利要求5所述的基于半監(jiān)督異常檢測的工控資產(chǎn)風險識別方法,其特征在于,還包括:
7.如權(quán)利要求6所述的基于半監(jiān)督異常檢測的工控資產(chǎn)風險識別方法,其特征在于,所述判斷資產(chǎn)的風險等級包括:
8.一種應用如權(quán)利要求1~7任一所述的基于半監(jiān)督異常檢測的工控資產(chǎn)風險識別方法的系統(tǒng),其特征在于,包括:
9.一種電子設(shè)備,包括:
10.一種計算機可讀存儲介質(zhì),其上存儲有計算機程序指令,該計算機可執(zhí)行指令被處理器執(zhí)行時實現(xiàn)權(quán)利要求1~7任意一項所述方法的步驟。