技术特征：
技术总结
本发明实施例公开了一种工业控制系统风险识别方法及装置，包括：捕获被监控工业控制系统网络通信过程中所发送的协议报文；提取协议报文的特征值；将协议报文的特征值与协议报文特征库中的特征进行比对，确定协议报文的报文类型；确定协议报文的报文通信序列；将报文通信序列与协议报文通信序列库中的报文通信序列进行比对，确定协议报文对应的协议版本；依据协议报文的报文类型，确定协议报文对应的主机类型；依据主机类型及协议版本，确定工业控制系统的风险。本发明中可依据协议报文，确定该协议报文对应的主机类型以及协议版本，进而依据主机类型以及协议版本，确定工业控制系统的风险，实现了对工业控制系统进行有效的风险识别的目的。
技术研发人员：冯冬芹;许剑新
受保护的技术使用者：浙江国利信安科技有限公司
技术研发日：2017.08.07
技术公布日：2017.11.07