技术总结
本发明公开了一种基于可视化的威胁告警展示方法，包括：对系统中以关键资产为节点的资产信息链条进行实时的威胁监控；当威胁事件触发告警时，确定威胁在资产信息链条中的位置；以预设的判断依据分析威胁的威胁等级，以预设的计算方法计算威胁的安全分数；在网络拓扑图中显示威胁的标识信息以及威胁等级和安全分数；在检测到标识信息被点击时，触发显示威胁的具体节点信息。通过本发明的技术方案，保障了威胁展现的准确性和关联信息的逻辑性，有效地提高了威胁告警事件的处理效率和精准性，从而提高了工业控制系统运行的安全性。
技术研发人员：周磊;周文军;姜双林
受保护的技术使用者：北京华创网安科技股份有限公司
技术研发日：2017.12.15
技术公布日：2018.06.01