[发明专利]基于加权相似度的域间路由系统安全状态感知方法和装置

权利要求书

1.一种基于加权相似度的域间路由系统安全状态感知方法，其特征在于，所述方法包括：

获取域间路由系统安全状态特征的数据，所述域间路由系统的安全状态特征包括：路由事件发生频度、平均路径长度、以及路径编辑距离；

生成所述域间路由系统安全状态的标准特征集，所述标准特征集为正常运行状态下所述域间路由系统对应的安全状态特征数据的集合；

生成所述域间路由系统安全状态的实时特征集，所述实时特征集为所述域间路由系统的实时安全状态特征数据的集合；

根据预设的规则，计算所述域间路由系统安全状态的实时特征集与标准特征集之间的相似度；

根据计算出的相似度，计算所述域间路由系统安全状态的实时特征集与标准特征集之间的特征偏差；

当计算出的特征偏差小于预设阀值时，判断所述域间路由系统运行正常，如果判断所述域间路由系统正常运行，则将所述实时特征集与所述标准特征集进行加权平均处理，得到新的标准特征集。

2.根据权利要求1所述的方法，其特征在于，所述根据预设的规则，计算所述域间路由系统安全状态的实时特征集与标准特征集之间的相似度，包括：

根据如下公式，计算所述域间路由系统安全状态的实时特征集与标准特征集之间的相似度Sim(I,S)：

其中，I为所述实时特征集，I_ij为所述实时特征集I中第j次获取第i个安全状态特征的值，

S为所述标准特征集，S_ij为标准特征集S中第j次获取第i个安全状态特征的值，j为范围为1至m的正整数，m为大于1的正整数，

W_i表示第i个安全状态特征对应的权值，第1个安全状态特征为路由事件发生频度，第2个安全状态特征为平均路径长度，第3个安全状态特征为路径编辑距离。

3.根据权利要求2所述的方法，其特征在于，初始时，W₁＝0.4，W₂＝0.3，W₃＝0.3；

如果近期发生的异常主要为跨平面攻击，则通过如下方式调整权值：W₁``＝W<sub>1</sub>`+Δ，W<sub>2</sub>``＝W₂`-Δ/2，W<sub>3</sub>``＝W<sub>3</sub>`-Δ/2；

如果近期发生的异常主要为基于无效信息的路由攻击，则通过如下方式调整权值：W₁``＝W<sub>1</sub>`-Δ，W<sub>2</sub>``＝W₂`+Δ/2，W<sub>3</sub>``＝W<sub>3</sub>`+Δ/2；

其中，W₁`、W<sub>2</sub>`、W₃`为调整前采用的权值，W₁``、W<sub>2</sub>``、W₃``为调整后被采用的权值，Δ的范围为0至0.4。

4.根据权利要求2所述的方法，其特征在于，所述根据计算出的相似度，计算所述域间路由系统安全状态的实时特征集与标准特征集之间的特征偏差，包括：

根据如下公式，计算所述特征偏差Dev(I,S)：

Dev(I,S)＝1-Sim(I,S)。