[发明专利]一种适用于风险评估的多目标优化方法及系统

权利要求书

1.一种适用于风险评估的多目标优化方法，包括：

在待评估系统的风险计算中引入指导意见性因素并进行风险计算，获得风险评估值；

采用多目标优化方法对所述风险评估值进行查询处理，获得所述待评估系统的多目标优化处理结果。

2.根据权利要求1所述的方法，其中，所述在待评估系统的风险计算中引入指导意见性因素并进行风险计算的步骤，包括：

根据表达式VR_C＝R(A，T，V，C)＝R(L(T，V)，F(Ia，Va)，C)＝L(T，V)*F(Ia，Va)*C计算所述风险评估值；

其中，R表示安全风险计算函数，A表示资产，T表示威胁，V表示脆弱性，C表示所引入的指导意见性因素的辅助调节因子；Ia表示安全事件所作用的资产价值，Va表示脆弱性严重程度；L表示威胁利用资产的脆弱性导致安全事件发生的可能性，F表示安全事件发生后产生的损失。

3.根据权利要求1所述的方法，其中，所述采用多目标优化方法对所述风险评估值进行查询处理的步骤，包括：

采用多目标优化方法，对由所述风险评估值形成的数据集进行所述查询处理。

4.根据权利要求3所述的方法，其中，所述多目标优化方法包括：

最k值偏好(Top-k)查询方法或者天际线(Skyline)查询方法。

5.根据权利要求4所述的方法，其中，所述最k值偏好(Top-k)查询方法包括：

非随机访问算法或者最小堆算法。

6.根据权利要求4所述的方法，其中，所述天际线(Skyline)查询方法包括：

预排序过滤算法(SFS)。

7.一种适用于风险评估的多目标优化系统，包括：

计算模块，用于在待评估系统的风险计算中引入指导意见性因素并进行风险计算，获得风险评估值；

多目标优化模块，用于采用多目标优化方法对所述风险评估值进行查询处理，获得所述待评估系统的多目标优化处理结果。

8.根据权利要求7所述的系统，其中：

所述计算模块用于根据如下表达式进行所述风险计算：

VR_C＝R(A，T，V，C)＝R(L(T，V)，F(Ia，Va)，C)＝L(T，V)*F(Ia，Va)*C

其中，R表示安全风险计算函数，A表示资产，T表示威胁，V表示脆弱性，C表示所引入的指导意见性因素的辅助调节因子；Ia表示安全事件所作用的资产价值，Va表示脆弱性严重程度；L表示威胁利用资产的脆弱性导致安全事件发生的可能性，F表示安全事件发生后产生的损失。

9.根据权利要求7所述的系统，其中：

所述多目标优化模块用于采用多目标优化方法，对由所述风险评估值形成的数据集进行所述查询处理。

10.根据权利要求9所述的系统，其中：

所述多目标优化模块用于采用最k值偏好(Top-k)查询方法或者天际线(Skyline)查询方法进行所述优化处理。

11.根据权利要求10所述的系统，其中：

所述多目标优化模块用于采用非随机访问算法或者最小堆算法的最k值偏好(Top-k)查询方法进行所述优化处理。

12.根据权利要求10所述的系统，其中：

所述多目标优化模块用于采用预排序过滤算法(SFS)的天际线(Skyline)查询方法进行所述优化处理。