工业设备运维人员网络风险防范手册

工业设备运维人员网络风险防范手册第一章工业设备运维网络风险识别与评估1.1工业设备通信协议漏洞分析1.2网络设备配置不当导致的安全威胁第二章工业设备运维环境安全加固策略2.1工业控制网关防火墙配置规范2.2工业设备虚拟化环境安全加固措施第三章工业设备运维人员安全意识培训3.1工业设备运维人员安全行为规范3.2工业设备运维人员密码管理标准第四章工业设备运维网络监控与日志分析4.1工业设备网络流量监控方案4.2工业设备日志分析与异常检测第五章工业设备运维网络攻击防御机制5.1工业设备入侵检测系统配置规范5.2工业设备入侵防御策略实施第六章工业设备运维网络事件响应与处置6.1工业设备网络事件分类与响应流程6.2工业设备网络事件处置与恢复第七章工业设备运维网络风险预警与防护7.1工业设备网络风险预警机制建立7.2工业设备网络风险防护策略规划第八章工业设备运维网络风险评估与持续改进8.1工业设备网络风险评估方法8.2工业设备网络风险持续改进机制第一章工业设备运维网络风险识别与评估1.1工业设备通信协议漏洞分析工业设备在运行过程中，其通信协议的安全性直接影响到整个系统的稳定性和数据的完整性。常见的通信协议如Modbus、Profinet、OPCUA、Ethernet/IP等，均存在一定的安全漏洞，这些漏洞可能被攻击者利用，造成数据篡改、信息泄露、系统中断等安全事件。在工业自动化系统中，通信协议的安全性问题源于协议设计的缺陷、实现过程中的疏漏或未及时更新的版本。例如Modbus协议在未启用加密机制时，攻击者可通过伪造请求包来操控设备行为，导致生产过程失控或数据错误。OPCUA协议虽然在安全性方面有所提升，但在实际部署中，若未正确配置身份验证和加密机制，仍可能受到中间人攻击。从协议层面来看，工业设备通信协议漏洞的分析应包括以下维度：协议设计缺陷：如消息格式不规范、缺乏完整性校验、未设置访问控制等；实现过程问题：如未进行协议栈的安全加固、未启用安全模块等；版本更新滞后：部分协议版本在工业设备中未及时更新，导致使用旧版本协议存在安全隐患。对于工业设备通信协议漏洞，可采用以下方法进行分析：协议漏洞扫描：使用专门的协议漏洞扫描工具，如Wireshark、Metasploit等，对工业设备通信协议进行扫描，识别已知漏洞；协议行为分析：通过协议日志和流量分析，识别异常行为，如反复发送相同请求、异常响应时间等；协议合规性评估：根据行业标准（如ISO/IEC27001、IEC62443）对协议进行合规性评估，保证其符合安全要求。数学公式：协议漏洞风险其中：α,β协议设计缺陷、实现过程问题、版本更新滞后分别为协议漏洞的三个主要影响因素。1.2网络设备配置不当导致的安全威胁网络设备的配置不当是工业设备运维中常见的安全威胁之一。网络设备（如交换机、路由器、防火墙）的配置错误可能导致网络流量被劫持、数据被篡改、系统被入侵等。常见的网络设备配置不当问题包括：未启用安全策略：如未启用访问控制列表（ACL）、未启用端口安全、未启用VLAN隔离等；未设置默认路由：可能导致数据包被转发至非预期的路径，造成数据泄露或系统被入侵；未配置QoS策略：可能导致关键业务数据被优先丢弃，影响系统稳定性；未配置防火墙规则：可能导致非法流量进入系统，造成安全事件。针对网络设备配置不当的安全威胁，应从以下几个方面进行评估和防范：配置审计：定期对网络设备进行配置审计，识别并修复配置错误；配置版本控制：采用版本控制系统管理网络设备配置，便于跟进配置变更；配置备份与恢复：建立配置备份机制，保证在配置错误或丢失时能够快速恢复；配置策略自动化：采用配置管理工具（如Ansible、Chef）实现配置策略的自动化管理。表格：网络设备配置不当的常见问题与应对措施配置问题应对措施未启用ACL启用ACL并设置访问控制策略未设置默认路由配置默认路由并限制数据包流向未配置QoS策略配置QoS策略以保障关键业务数据传输未配置防火墙规则配置防火墙规则，防止非法流量入侵第二章工业设备运维环境安全加固策略2.1工业控制网关防火墙配置规范工业控制网关作为工业设备与外部网络交互的核心节点，其安全配置直接影响整个系统的稳定运行与数据传输安全。为保障工业控制网关在运维环境中的安全，应遵循以下配置规范：（1）物理隔离与逻辑隔离工业控制网关应通过物理隔离方式与外部网络实现逻辑隔离，保证数据传输的完整性与安全性。建议采用双机热备或负载均衡技术，提升系统可用性与容错能力。（2）访问控制策略配置基于角色的访问控制（RBAC）模型，限制对外部网络的访问权限。应明确区分内部设备与外部设备的访问权限，避免权限滥用导致的安全漏洞。（3）协议过滤与加密传输工业控制网关应支持工业协议（如Modbus、OPCUA、Profinet）的协议过滤功能，防止非法协议入侵。数据传输应采用加密机制（如TLS1.3），保证数据在传输过程中的机密性与完整性。（4）入侵检测与防御系统（IDS/IPS）集成工业控制网关应与入侵检测与防御系统集成，实时监控异常流量并自动阻断潜在攻击行为。建议部署基于签名的入侵检测系统（SIEM）进行日志分析与威胁情报整合。（5）定期更新与审计工业控制网关应定期更新操作系统与安全补丁，保证系统具备最新的安全防护能力。同时应建立日志审计机制，对访问日志、系统日志进行定期分析，及时发觉潜在威胁。公式：安全策略效率

其中，防护覆盖率表示安全策略在系统中所覆盖的范围，攻击事件发生率表示实际攻击事件的发生频率。该公式可用于评估工业控制网关安全策略的有效性。2.2工业设备虚拟化环境安全加固措施工业设备虚拟化环境是实现设备资源高效利用与灵活部署的重要手段，但其安全性也面临更高要求。为保障虚拟化环境的安全，应采取以下加固措施：（1）容器化与虚拟化隔离机制建议采用容器化技术（如Docker、Kubernetes）与虚拟化技术（如VMware、Hyper-V）结合使用，实现资源隔离与安全沙箱环境。通过容器镜像管理与虚拟机隔离策略，防止恶意软件或配置漏洞扩散。（2）虚拟机安全配置规范虚拟机应遵循最小权限原则，保证运行环境仅具备必要的权限。应配置可信启动（SecureBoot）、加密存储（WholeDiskEncryption）与安全启动（SecureBoot）等技术，提升虚拟机安全性。（3）虚拟机监控与异常检测部署虚拟机监控工具（如VMwarevSphere、MicrosoftSystemCenter），实时监控虚拟机运行状态，检测异常行为（如CPU占用率过高、内存泄漏等）。利用机器学习算法进行异常行为识别，提升威胁检测能力。（4）虚拟网络隔离与安全组配置为保证虚拟化环境的网络安全性，应配置虚拟网络隔离策略与安全组规则，限制虚拟机之间的通信权限。建议采用VLAN划分与端口隔离技术，防止非法流量混杂。（5）虚拟化环境日志审计与备份建立虚拟化环境日志审计机制，记录所有操作日志与系统日志，便于追溯攻击行为。同时应定期备份虚拟化环境，保证在恶意攻击或系统故障时能够快速恢复。安全配置项配置建议容器镜像管理遵循最小权限原则，使用可信镜像源虚拟机安全配置启用SecureBoot与WholeDiskEncryption虚拟网络隔离使用VLAN划分与端口隔离技术虚拟机监控部署VMwarevSphere或MicrosoftSystemCenter日志审计设置日志记录策略，定期分析日志数据公式：虚拟化环境安全评分

该公式可用于评估虚拟化环境安全配置的合规程度与风险等级。第三章工业设备运维人员安全意识培训3.1工业设备运维人员安全行为规范工业设备运维人员在日常工作中，应严格遵守安全行为规范，以保障作业环境的安全与设备运行的稳定性。安全行为规范主要包括以下内容：作业前检查：在进行任何设备操作前，运维人员应全面检查设备状态，包括但不限于电源、气源、液源等关键系统是否正常，保证设备处于可用状态。操作规范：严格按照设备操作手册执行，避免擅自更改设备参数或操作流程，防止因操作不当导致的设备损坏或安全。现场安全管理：在作业过程中，应保持良好的工作环境，保证设备周围无杂物，避免因环境因素引发的安全隐患。应急处理：熟悉设备突发故障的处理流程，能够在第一时间采取有效措施，减少影响范围。交接记录：作业结束后，应详细记录设备运行状态及故障情况，保证信息准确传递，便于后续维护与追溯。在实际操作中，运维人员应注重安全行为的持续性与规范性，以保证工业设备的安全稳定运行。3.2工业设备运维人员密码管理标准密码管理是保障工业设备数据安全的重要环节，运维人员应严格遵守密码管理标准，保证系统安全与数据保密。密码策略：运维人员应遵循统一的密码管理策略，包括密码长度、复杂度、有效期等，保证密码具有足够的安全性。密码轮换：定期更换密码，避免长期使用同一密码导致的安全风险，防止密码泄露。权限控制：根据岗位职责分配不同的密码权限，保证授权人员才能访问相关系统，减少未授权访问的风险。密码存储：密码应存储在安全的加密数据库中，避免因存储不当导致的密码泄露。密码使用规范：运维人员应避免使用容易被猜到的密码，如生日、姓名等，应使用随机生成的强密码，以提高安全性。在实际工作中，运维人员应不断学习密码管理知识，提升自身安全意识，保证密码管理工作的有效性与安全性。表格：密码管理标准示例密码策略说明密码长度至少12位密码复杂度包含大小写字母、数字、特殊字符密码有效期90天权限控制根据岗位分配不同权限密码存储加密存储于安全数据库密码使用避免使用易猜密码公式：密码强度评估模型密码强度可按照以下公式进行评估：S其中：S为密码强度（1-10分）L为密码长度（单位：位）C为密码复杂度（1-10分）E为密码唯一性（1-10分）T为密码有效期（单位：天）密码强度越高，越能保障系统安全。运维人员应根据该公式定期评估密码安全性，保证符合行业标准。第四章工业设备运维网络监控与日志分析4.1工业设备网络流量监控方案工业设备在网络环境中的运行状态直接影响整体系统的稳定性和安全性。有效的网络流量监控方案是保障工业设备运维安全的重要手段。该方案基于网络流量分析技术，结合工业设备的通信协议与网络拓扑结构，实现对网络流量的实时监测与异常检测。在网络流量监控方面，采用基于流量特征的分析方法，如流量统计、流量模式识别、流量峰值检测等。具体实施时，需根据工业设备的通信协议（如Modbus、OPCUA、IEC60870-5-101等）选择合适的监控工具与算法。在流量监控的实施过程中，需考虑以下关键因素：采样频率：根据设备运行频率与网络负载情况决定采样周期，保证数据采集的准确性与实时性。流量阈值设置：根据历史流量数据与安全基线设定流量阈值，实现对异常流量的及时识别。流量分类与过滤：通过流量分类技术，将正常流量与异常流量进行区分，提高监控效率。通过上述方法，可构建一个高效、准确的网络流量监控体系，为后续的日志分析与风险评估提供可靠的数据支撑。4.2工业设备日志分析与异常检测日志分析是工业设备运维网络风险防范的重要组成部分。通过分析设备运行日志，可及时发觉潜在的安全隐患，评估系统运行状态，为风险预警与应急响应提供依据。日志分析包括以下几个方面：日志结构化：将日志信息按照统一格式进行存储与处理，便于后续的分析与检索。日志内容分析：包括设备状态、通信协议、系统错误、安全事件等信息，关注异常行为与风险事件。日志时间戳与关联分析：通过日志时间戳进行事件关联分析，发觉潜在的系统故障与安全事件。在日志分析过程中，采用机器学习与规则引擎相结合的方式，实现对异常行为的自动检测。具体实现步骤（1）数据采集与存储：通过日志采集工具，将设备运行日志存入统一日志管理平台。（2）日志清洗与标准化：对日志进行清洗，去除冗余信息，统一日志格式与编码标准。（3）日志特征提取：提取日志中的关键特征，如时间戳、设备ID、通信协议、错误代码等。（4）异常检测模型构建：根据历史日志数据与安全基线，构建异常检测模型，如基于统计的异常检测模型、基于规则的异常检测模型等。（5）异常事件识别与告警：模型识别出异常事件后，系统自动触发告警机制，通知运维人员进行处理。在日志分析过程中，还需结合网络流量监控结果，实现对异常行为的综合判断，提升风险识别的准确性与及时性。4.3工业设备网络风险防范技术与实施建议在工业设备运维网络监控与日志分析的基础上，还需结合其他网络安全技术，形成完整的风险防范体系。以下为具体实施建议：网络隔离与访问控制：通过网络隔离技术，限制非授权设备的访问权限，防止非法入侵。入侵检测系统（IDS）部署：在关键设备与网络节点部署入侵检测系统，实时检测异常流量与攻击行为。数据加密与安全传输：采用加密技术，保证数据在传输过程中的安全，防止数据泄露。定期安全审计与漏洞扫描：定期对工业设备进行安全审计，发觉并修复系统漏洞，降低安全风险。工业设备运维网络监控与日志分析是保障设备安全运行的重要手段。通过科学的监控方案、高效的日志分析方法以及完善的网络安全措施，可有效防范网络风险，提升工业设备运维的安全性与稳定性。第五章工业设备运维网络攻击防御机制5.1工业设备入侵检测系统配置规范工业设备运维过程中，网络攻击是潜在的重大风险之一。入侵检测系统（IntrusionDetectionSystem,IDS）作为网络安全的重要组成部分，承担着监测、识别和预警网络攻击行为的关键职责。为保证工业设备网络环境的安全性，入侵检测系统需按照标准化配置规范进行部署与管理。入侵检测系统应具备以下基本功能模块：实时监测模块：对工业设备网络流量进行持续监控，采集流量数据并进行特征匹配。威胁识别模块：基于预设的威胁模式库或机器学习模型，识别潜在攻击行为。告警响应模块：当检测到异常流量或攻击行为时，自动触发告警并通知运维人员。日志记录模块：记录攻击事件的详细信息，包括时间、IP地址、攻击类型等，便于事后追溯与分析。入侵检测系统的配置规范应遵循以下原则：（1）系统适配性：保证IDS与工业设备操作系统、网络设备及安全协议（如SSH、）适配，避免因协议不匹配导致检测失败。（2）数据采集完整性：配置合理的数据采集频率，保证网络流量数据的完整性与连续性。（3）规则库更新机制：定期更新威胁情报数据库，保证IDS能够识别最新的攻击手段。（4）安全策略隔离：IDS应与核心网络设备、工业控制设备等进行物理或逻辑隔离，避免误报或漏报。5.2工业设备入侵防御策略实施入侵防御系统（IntrusionPreventionSystem,IPS）是工业设备网络攻击防御体系中的核心组件，其目的是在攻击发生时进行实时阻断，防止攻击对工业设备造成损害。实施入侵防御策略应遵循以下原则：（1）基于策略的阻断机制：根据攻击类型（如DDoS、SQL注入、横向渗透等）制定相应的阻断策略，实现精准拦截。（2）多层防御体系：结合防火墙、IPS、终端防护等多层防御机制，形成复合防护体系。（3）动态策略调整：根据工业设备的运行状态及网络环境变化，动态调整防御策略，避免因策略僵化导致防护失效。（4）日志与审计机制：记录入侵防御操作日志，保存攻击事件的详细信息，便于事后审计与分析。入侵防御策略实施需重点关注以下方面：攻击源识别与隔离：通过IP地址、端口号等信息识别并隔离恶意攻击源，防止攻击扩散。流量限速与行为监控：对异常流量进行限速，同时监控工业设备的网络行为，及时发觉潜在威胁。安全策略自动化：利用自动化工具实现入侵防御策略的自动部署与更新，降低人工干预成本。5.3工业设备网络攻击防御策略评估与优化工业设备网络攻击防御策略的实施效果需定期评估与优化。评估内容主要包括：攻击事件发生率：统计网络攻击事件的发生频率，判断防御策略的有效性。误报率与漏报率：分析IDS与IPS在检测过程中发生的误报与漏报情况，优化算法与规则库。响应时间：评估入侵防御系统对攻击事件的响应速度，保证及时阻断攻击。防护效果分析：结合实际攻击事件，分析防御策略对工业设备安全的影响。优化策略应根据评估结果，对检测规则、阻断策略、防御系统配置等进行调整。例如若IDS误报率较高，可优化特征库或引入机器学习模型，提升检测准确性。5.4工业设备网络风险评估模型为科学评估工业设备网络风险，可构建风险评估模型，评估网络攻击对工业设备的潜在威胁。5.4.1风险评估模型结构风险评估模型包含以下几个核心要素：威胁（Threat）：攻击者发起的攻击行为。脆弱性（Vulnerability）：工业设备中存在的安全漏洞。影响（Impact）：攻击导致的后果。发生概率（Probability）：攻击发生的可能性。根据上述要素，构建风险评估公式Risk其中：Probability：攻击发生的概率，以百分比表示；Impact：攻击造成的损害程度，以影响等级划分（如无、轻、中、重）；Vulnerability：工业设备存在安全漏洞的程度。5.4.2风险评估方法风险评估可通过以下方法进行：（1）定性评估法：基于经验判断风险等级，适用于工业设备网络风险评估。（2）定量评估法：使用风险评估模型进行量化分析，适用于高风险工业设备。（3）动态评估法：结合网络环境变化，持续进行风险评估与调整。5.4.3风险评估结果的应用风险评估结果可应用于以下方面：安全策略制定：根据风险等级制定相应的安全策略。资源分配：根据风险高低分配安全防护资源。风险预警：建立风险预警机制，及时发觉并应对潜在威胁。5.5工业设备网络攻击防御策略配置建议为提高工业设备网络攻击防御的实效性，建议在实施入侵检测与防御策略时，遵循以下配置建议：配置项建议IDS部署位置隔离工业设备与主网络，保证数据采集与分析独立运行IPS策略类型部署基于策略的IPS，支持动态规则更新防火墙配置配置基于应用层的防火墙，限制非授权访问日志审计规则设置日志记录与审计规则，保证事件可追溯网络流量监控实时监控工业设备网络流量，识别异常行为攻击行为识别部署机器学习模型，提升攻击行为识别准确率通过上述配置建议，可显著提升工业设备网络攻击防御的实效性与安全性。第六章工业设备运维网络事件响应与处置6.1工业设备网络事件分类与响应流程工业设备运维过程中，网络事件可能源于多种因素，包括但不限于网络攻击、配置错误、设备故障、数据泄露、通信中断等。根据事件的严重程度、影响范围及发生频率，可将网络事件划分为以下几类：（1）威胁性事件：如DDoS攻击、恶意软件入侵等，此类事件具有高风险性，可能造成系统宕机、数据丢失或敏感信息泄露。（2）操作性事件：如网络配置错误、设备固件更新失败等，此类事件由人为操作失误引起，修复较为直接。（3）系统性事件：如设备间通信中断、网络协议冲突等，此类事件可能引发连锁反应，影响整体运维效率。网络事件响应流程应遵循以下原则：事前预防：通过定期安全审计、入侵检测系统（IDS）部署、网络隔离策略等手段，提前识别潜在风险。事中处置：在事件发生时，应立即启动应急响应机制，隔离受影响区域，阻止进一步扩散，同时记录事件发生过程。事后恢复：在事件处理完成后，需进行全面的系统检查与修复，保证网络环境恢复正常运行，并进行事件分析与总结。6.2工业设备网络事件处置与恢复在网络事件处置过程中，应结合具体事件类型，采取针对性的处置措施，保证系统安全与业务连续性。6.2.1威胁性事件处置（1）DDoS攻击处置：流量清洗率其中，流量清洗率反映了网络攻击处理效率。为提高流量清洗率，建议部署高功能的流量清洗设备，并定期更新攻击库与流量特征库。（2）恶意软件入侵处置：采用终端检测与响应（EDR）技术，识别并隔离感染设备。通过日志分析与行为模式识别，定位攻击源与路径。定期进行漏洞扫描与补丁更新，降低被攻击风险。6.2.2操作性事件处置（1）网络配置错误处置：对于配置错误导致的网络中断，应立即排查错误原因，恢复默认配置。建议建立配置变更审批机制，保证配置变更的可控性与可追溯性。（2）设备固件更新失败处置：若固件更新失败，应记录失败原因，并尝试重新更新。若多次失败，需排查硬件适配性问题或网络通信故障。6.2.3系统性事件处置（1）设备间通信中断处置：通过网络监控工具识别通信中断源，定位故障设备或链路。根据通信协议（如TCP/IP、MQTT等）进行故障隔离与恢复。对于跨网络通信，建议采用冗余链路与负载均衡策略，提高通信稳定性。（2）网络协议冲突处置：通过协议分析工具识别冲突协议，调整协议配置或升级设备固件。建议建立协议适配性测试机制，保证不同设备间通信的稳定性与一致性。6.2.4恢复与验证（1）事件恢复机制：建立事件恢复流程，明确恢复步骤与责任人。恢复过程中应持续监控系统状态，保证恢复过程稳定。（2）事件回顾与改进：对事件发生原因进行深入分析，形成事件报告与改进措施。建立事件数据库，记录事件类型、发生时间、影响范围及处置结果，用于后续参考。事件类型处置方式恢复时间备注DDoS攻击部署流量清洗设备1-3小时需根据攻击强度调整恶意软件采用EDR技术隔离1-2小时需结合日志分析配置错误恢复默认配置10分钟需记录变更日志固件更新失败重试更新或排查原因1-2小时需记录失败原因第七章工业设备运维网络风险预警与防护7.1工业设备网络风险预警机制建立工业设备运维过程中的网络风险具有隐蔽性、复杂性和动态性等特点，其预警机制需建立在全面感知、实时监测与智能分析的基础上。预警机制的构建应涵盖设备网络拓扑结构、数据流路径、访问权限变化及异常行为等多维度信息。在工业设备网络中，网络风险预警的实现依赖于网络流量分析、设备日志采集与行为模式识别等技术手段。基于流量特征的预警模型可通过统计学方法对异常流量进行分类，例如利用滑动窗口技术对流量数据进行分析，结合机器学习算法对异常行为进行识别。基于设备日志的预警机制则需对设备运行状态、访问记录及系统日志进行实时监控，通过规则引擎对异常操作进行快速响应。在工业设备运维场景中，网络风险预警机制需要与设备的运行状态监测系统协同工作，实现风险的早发觉、早预警和早处置。预警机制的建立应结合设备的运行环境、网络拓扑结构及运维人员的权限配置，保证预警信息的准确性和实用性。7.2工业设备网络风险防护策略规划工业设备网络风险防护策略的规划需要从风险识别、防护措施、安全策略到实施保障等多个层面进行系统性设计。防护策略应结合工业设备的网络架构、安全需求及运维流程，制定针对性的防护方案。工业设备网络防护策略包括以下几类：（1）网络边界防护：通过防火墙、入侵检测系统（IDS）和入侵防御系统（IPS）等技术手段，对进入工业设备网络的流量进行过滤与监控，防止非法访问与攻击行为。（2）设备层面防护：对工业设备进行固件更新、补丁管理及访问控制，防止恶意软件入侵与数据泄露。（3）数据传输安全：采用加密通信协议（如TLS、SSL）对工业设备之间的数据传输进行加密，防止数据在传输过程中被窃取或篡改。（4）权限管理与审计：通过角色权限管理（RBAC）对工业设备的访问权限进行控制，保证授权人员才能进行操作。同时建立完善的审计机制，对设备运行日志、访问记录进行记录与分析，保证可追溯性。在工业设备运维中，防护策略的实施需结合具体设备的网络架构与安全需求，制定差异化的防护方案。例如对于关键设备，应采用多层防护策略，包括网络层、传输层和应用层的综合防护；而对于一般设备，则可采取基础的防护措施，如设置访问控制策略与加密传输。防护策略的规划还应考虑设备的更新与维护周期，制定定期的安全检查与漏洞修复计划，保证防护措施的持续有效性。同时应结合工业设备的运行环境与运维流程，对防护策略进行动态调整，以应对不断变化的网络风险。第八章工业设备运维网络风险评估与持续改进8.1工业设备网络风险评估方法工业设备运维网络风险评估是保障工业控制系统安全运行的重要环节，其核心在于识别、量化和优先级排序网络风险，以制定有效的风险缓解策略。评估方法涵盖定性分析与定量分析两种形式。8.1.1定性风险评估方法定性评估主要通过风险布局和风险等级划分进行，依据风险发生概率与影响程度进行分类，从而确定风险等级。风险布局采用如下的二维模型：R其中，$R$表示风险等级，$P$代表风险发生概率，$I$代表风险影响程度。该公