[发明专利]安全态势感知防护系统

权利要求书

1.一种安全态势感知防护系统，其特征在于，包括信息采集模块、第一信息处理模块、第二信息处理模块、态势评估模块和安全防护模块，所述信息采集模块用于采集来自监管设施的多源安全信息，所述第一信息处理模块用于对采集的安全信息进行过滤和精简，所述第二信息处理模块用于对经过过滤和精简的多源安全信息进行融合，获取融合结果，所述态势评估模块用于根据多源安全信息融合结果，评估当前的安全状况，所述安全防护模块根据当前的安全状况进行安全防护；所述信息采集模块包括攻击检测模块和入侵检测模块，所述攻击检测模块用于对攻击行为进行检测，获取攻击信息，所述入侵检测模块用于对非法的入侵进行检测，获取入侵信息；

所述攻击信息包括可利用性因子、复杂性因子和侵害性因子，所述可利用性因子用于衡量安全弱点的易被利用的程度，安全弱点越容易被利用，可利用性因子越大，所述复杂性因子用于衡量攻击的复杂程度，攻击越复杂，复杂性因子越大，所述侵害性因子用于衡量攻击带来侵害的大小，侵害越大，侵害性因子越大；

所述入侵信息包括通过当前行为轮廓与正常行为轮廓的偏离发现的异常行为和通过将观测到的情况和事先定义好的入侵模式进行比对发现的入侵；所述第二信息处理模块包括第一融合模块和第二融合模块，所述第一融合模块用于对攻击信息进行融合，获取攻击因子，所述第二融合模块用于对入侵信息进行融合，获取入侵因子；所述第一融合模块用于对攻击信息进行融合，获取攻击因子，具体为：

通过n个专家评分，确定可利用性因子、复杂性因子和侵害性因子的分值，采用下式确定攻击因子：

式中，G表示攻击因子，k_i表示第i个专家对可利用性因子的评分，f_i表示第i个专家对复杂性因子的评分，q_i表示第i个专家对侵害性因子的评分。

2.根据权利要求1所述的安全态势感知防护系统，其特征在于，所述第二融合模块用于对入侵信息进行融合，获取入侵因子，具体为：

统计通过当前行为轮廓与正常行为轮廓的偏离发现的异常行为的次数Y₁和通过将观测到的情况和事先定义好的入侵模式进行比对发现的入侵的次数Y₂，采用下式确定入侵因子：式中，R表示入侵因子。

3.根据权利要求2所述的安全态势感知防护系统，其特征在于，所述态势评估模块用于根据多源安全信息融合结果，评估当前的安全状况，具体为：

将攻击因子和入侵因子写入区块链，根据攻击因子和入侵因子确定安全态势评估值，所述安全态势评估值通过下式计算：

式中，A表示安全态势评估值；所述安全态势评估值越大，表示安全风险越大。