[发明专利]一种基于电力信息网络安全事件挖掘的指标化安全度量方法

说明书

技术领域

本发明涉及信息安全领域，具体涉及一种基于电力信息网络安全事件挖掘的指标化安全度量方法。

背景技术

电力系统是国民经济和人民生活的重要基础设施，其网络和应用系统的安全是电力系统安全运行及对社会可靠供电的保证，直接关系到我国各行各业的发展、社会的安定和人民的生活水平。电力系统安全防护的主要目标是防止关键业务信息系统数据或信息被窃取或篡改，防止网络被恶意渗透或监听，确保不发生因信息安全引发的电网事故和大面积停电事故，实现信息安全风险可控、能控、在控。国家非常重视电力系统的信息安全，建立了电力系统信息安全纵深防御体系，采取了很多安全防护措施，其产生的安全效果和效率往往并不为人所知。因此电力系统信息安全保障水平的度量就受到了越来越多的关注，研究电力系统安全度量体系是非常必要的。

根据ISO/IEC 27004[2]中的对安全度量的定义：度量是一种工具，它通过采集、分析、报告与绩效相关的数据，用来推进决策并改善绩效和问责。安全度量主要解答了信息系统是否足够安全、现在是否比以前更安全、信息安全投资是否适度和均衡、安全是否合格、信息安全的工作的有效性如何、信息安全的工作效率怎样等方面的问题。

目前安全度量主要依靠人员进行实施，度量的准确性往往依赖于人的技术能力、实践经验、对相关标准的理解程度等，因此准确性差，实时性差，而且每次度量都需要翻阅大量数据，没有一个统一的指标。随着电力系统安全防护方面的快速发展，急需一种具备自动化、实时性、指标化特征的安全度量方法。另一个重要的方面，在复杂的安全度量指标体系下，当发现网络整体指标出现异常时，目前并没有有效的手段辅助管理人员进行安全问题定位。

发明内容

为了解决上述问题，本发明提出了一种基于电力信息网络安全事件挖掘的指标化安全度量方法，能够使得电力信息网络的安全度量实现自动化、实时性、指标化。

为了达到上述目的，本发明提出了一种基于电力信息网络安全事件挖掘的指标化安全度量方法，该方法包括以下步骤：

A、采集电力信息网络中的异构安全事件，基于预设的标准模板，采用可扩展安全事件范化策略对该异构安全事件进行归一化，形成标准安全事件并缓存。

B、按照预设的维度参数D_i对该标准安全事件进行分组，对每组标准安全事件按照预定义的指标参数V_k提取反映网络安全运行态势的关键参数，获得网络安全指标参数V_k的实时数据。

C、通过下式计算维度参数D_i的度量值E_i：

其中，L是指标参数的个数，W_K是V_k的配置系数，

通过下式计算整体网络安全度量指标H：

其中，P_i为维度参数D_i所对应的安全事件数量占总安全事件数量的比例，N为安全度量维度的个数。

优选地，该方法还包括：将指标参数V_k的实时数据与指标参数V_k的历史数据拟合，构建网络安全指标参数V_k的数据基线。

将维度参数D_i的度量值E_i的实时数据与维度参数D_i度量值E_i的历史数据拟合，构建网络安全维度参数D_i的数据基线。

优选地，该方法还包括：对网络整体状态进行判断，根据整体网络安全度量指标判断网络整体状态是否出现异常，判断步骤包括：

根据维度参数D_i确定网络安全事件的类型。

根据网络安全指标参数V_k的实时数据和所述网络安全指标参数V_k的数据基线计算指标参数V_k的偏离度。

根据网络安全维度参数D_i的度量值E_i的实时数据和网络安全维度参数D_i的度量值E_i的数据基线计算维度参数D_i的度量值E_i的偏离度。