[发明专利]一种基于电力信息网络安全事件挖掘的指标化安全度量方法

权利要求书

1.一种基于电力信息网络安全事件挖掘的指标化安全度量方法，其特征在于，所述方法包括以下步骤：

A、采集电力信息网络中的异构安全事件，基于预设的标准模板，采用可扩展安全事件范化策略对所述异构安全事件进行归一化，形成标准安全事件并缓存；

B、按照预设的维度参数D_i对所述标准安全事件进行分组，对每组所述标准安全事件按照预定义的指标参数V_k提取反映网络安全运行态势的指标参数，获得网络安全指标参数V_k的实时数据；

C、通过下式计算所述维度参数D_i的度量值E_i：

Ei=Σk=1L(Wk*Vk),]]>

其中，L是指标参数的个数，W_K是V_k的配置系数，

通过下式计算整体网络安全度量指标H：

H=Σi=1N(Pi*Ei)]]>

其中，P_i为所述维度参数D_i所对应的安全事件数量占总安全事件数量的比例，N为安全度量维度的个数；i为唯度参数的类型，i为整数，1≤i≤6；k为指标参数的四元组数据类型，k为整数，1≤k≤4。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：将所述指标参数V_k的实时数据与指标参数V_k的历史数据拟合，构建网络安全指标参数V_k的数据基线；

将所述维度参数D_i的度量值E_i的实时数据与维度参数D_i度量值E_i的历史数据拟合，构建网络安全维度参数D_i的数据基线。

3.如权利要求2所述的方法，其特征在于，所述方法还包括：对网络整体状态进行判断，根据所述整体网络安全度量指标判断网络整体状态是否出现异常，判断步骤包括：

根据所述维度参数D_i确定网络安全事件的类型；

根据所述网络安全指标参数V_k的实时数据和所述网络安全指标参数V_k的数据基线计算所述指标参数V_k的偏离度；

根据所述网络安全维度参数D_i的度量值E_i的实时数据和所述网络安全维度参数D_i的度量值E_i的数据基线计算所述维度参数D_i的度量值E_i的偏离度；

根据所述指标参数V_k的偏离度获得偏离度最大的指标参数V_k并根据所述维度参数D_i的度量值E_i的偏离度获得偏离度最大的维度参数D_i的度量值E_i；

根据所述偏离度最大的指标参数V_k和所述偏离度最大的维度参数D_i的度量值E_i确定异常的网络安全事件。