一种基于图数据库模型的电力闭源终端系统风险告警方法

本发明公开了一种基于图数据库模型的电力闭源终端系统风险告警方法，闭源终端产生的高清痕迹数据经过规则匹配产生IOA告警事件，IOA是一种用于检测和识别网络攻击的指标，原始事件与告警事件都存入攻击来源图数据库，基于图数据库模型进行保存，并通过定义攻击场景与识别关键攻击特征、终端痕迹数据预处理、攻击特征的存储、模型设计与选择、验证与测试以及实施与监测，提供一个综合的威胁评估。本发明所述的一种基于图数据库模型的电力闭源终端系统风险告警方法，为电力闭源终端系统提供一个风险告警模型，更为有力地应对日益加剧的网络安全挑战，进一步强化总体的安全保护水平，保证电力系统稳定并可信赖地工作。