[发明专利]一种适用于风险评估的多目标优化方法及系统

说明书

技术领域

本发明涉及信息安全领域，尤其涉及一种适用于风险评估的多目标优化方法及系统。

背景技术

信息安全风险评估就是从风险管理角度，运用科学的方法和手段，系统地分析信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护对策和整改措施。在评估过程中，根据不同行业的要求，提出对该行业信息系统的评估指标，评估内容，并根据评估指标值对信息系统进行分析，采用多目标优化方法，解决信息系统风险评估中的最风险问题，计算出用户感兴趣的最终评估结果。

随着信息安全风险评估方法的不断发展，安全评估专家逐渐开始对最风险问题进行研究，即最高风险、最低风险和偏好风险问题。如何快速有效地从海量的风险评估数据中找出最风险，使之有效地在企业管理和决策中发挥作用，是急需解决的问题。

发明内容

本发明所要解决的技术问题是克服目前企业管理和决策中还没有快速有效地从海量的风险评估数据中找出最风险的相应技术的缺陷。

为了解决上述技术问题，本发明提供了一种适用于风险评估的多目标优化方法，包括：

在待评估系统的风险计算中引入指导意见性因素并进行风险计算，获得风险评估值；

采用多目标优化方法对所述风险评估值进行查询处理，获得所述待评估系统的多目标优化处理结果。

优选地，所述在待评估系统的风险计算中引入指导意见性因素并进行风险计算的步骤，包括：

根据表达式VR_C＝R(A，T，V，C)＝R(L(T，V)，F(Ia，Va)，C)＝L(T，V)*F(Ia，Va)*C计算所述风险评估值；

其中，R表示安全风险计算函数，A表示资产，T表示威胁，V表示脆弱性，C表示所引入的指导意见性因素的辅助调节因子；Ia表示安全事件所作用的资产价值，Va表示脆弱性严重程度；L表示威胁利用资产的脆弱性导致安全事件发生的可能性，F表示安全事件发生后产生的损失。

优选地，所述采用多目标优化方法对所述风险评估值进行查询处理的步骤，包括：

采用多目标优化方法，对由所述风险评估值形成的数据集进行所述查询处理。

优选地，所述多目标优化方法包括：

最k值偏好(Top-k)查询方法或者天际线(Skyline)查询方法。

优选地，所述最k值偏好(Top-k)查询方法包括：

非随机访问算法或者最小堆算法。

优选地，所述天际线(Skyline)查询方法包括：

预排序过滤算法(SFS)。

本发明还提供了一种适用于风险评估的多目标优化系统，包括：

计算模块，用于在待评估系统的风险计算中引入指导意见性因素并进行风险计算，获得风险评估值；

多目标优化模块，用于采用多目标优化方法对所述风险评估值进行查询处理，获得所述待评估系统的多目标优化处理结果。

优选地，所述计算模块用于根据如下表达式进行所述风险计算：

VR_C＝R(A，T，V，C)＝R(L(T，V)，F(Ia，Va)，C)＝L(T，V)*F(Ia，Va)*C

其中，R表示安全风险计算函数，A表示资产，T表示威胁，V表示脆弱性，C表示所引入的指导意见性因素的辅助调节因子；Ia表示安全事件所作用的资产价值，Va表示脆弱性严重程度；L表示威胁利用资产的脆弱性导致安全事件发生的可能性，F表示安全事件发生后产生的损失。

优选地，所述多目标优化模块用于采用多目标优化方法，对由所述风险评估值形成的数据集进行所述查询处理。

优选地，所述多目标优化模块用于采用最k值偏好(Top-k)查询方法或者天际线(Skyline)查询方法进行所述优化处理。

优选地，所述多目标优化模块用于采用非随机访问算法或者最小堆算法的最k值偏好(Top-k)查询方法进行所述优化处理。

优选地，所述多目标优化模块用于采用预排序过滤算法(SFS)的天际线(Skyline)查询方法进行所述优化处理。

与现有技术相比，本发明的实施例将多目标优化方法用于风险评估中多目标决策问题上，成功解决了风险评估中的最风险问题(最高风险、最低风险和偏好风险等)。本发明的实施例适用于风险评估的多目标优化，利用本发明的实施例可以对最风险问题进行研究。