[发明专利]一种基于AHP的电力监控系统网络安全风险分析方法

权利要求书

1.一种基于AHP的电力监控系统网络安全风险分析方法，其特征在于，包括：

S1：建立风险评估的层次模型，明确所述层次模型的目标层、准测层、方案层；

S2：利用多位专家评估重构法构建判断矩阵；

S3：将最终的权值系数进行归一化处理，使得每个因素的权值系数之和为1；

S4：计算最终风险值，计算公式为A＝N^T*ω，其中，N为每种因素的最终得分，ω为归一化处理之后的权值系数。

2.根据权利要求1所述的电力监控系统网络安全风险分析方法，其特征在于，所述S2包括：

S2-1：将所述准则层的因素重要程度进行量化，根据每位专家的评分分别构造每位专家的判断矩阵；

S2-2：定义专家的判断矩阵Y＝(x_ij)_m*n，则判断矩阵中有：

式(1)中：其中i和j分别代表不同的因素，n代表专家数量，m代表准则层的因素个数，x_ij代表因素i和因素j的间的量度；

S2-3：对判断矩阵进行重构，为

式(2)中，M_i为每位专家的判断矩阵，n代表专家个数；

S2-4：判断重构后的判断矩阵是否接受，如果不可接受，则返回S2-1；如果可接受，则执行S3。

3.根据权利要求2所述的电力监控系统网络安全风险分析方法，其特征在于，所述判断重构后的判断矩阵是否接受，包括：

S2-4-1：计算重构后的判断矩阵的一致性指标：

式(3)中：CI为判断矩阵的一致性指标，λ为判断矩阵的最大特征根，n为专家个数；

S2-4-2：计算判断矩阵的可接受度，

式(4)中：CI为判断矩阵的一致性指标，RI为CI对应的随机一致性指标RI表中的数值；

S2-4-3：当CR＜0.1时，则表示重构后的判断矩阵是可接受的；当CR≥0.1时，则表示重构后的判断矩阵是不可接受的。

4.根据权利要求1所述的电力监控系统网络安全风险分析方法，其特征在于，所述准则层包括：总体安全、物理安全、网络安全、主机系统安全、应用安全、数据安全、安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理。

5.根据权利要求2所述的电力监控系统网络安全风险分析方法，其特征在于，因素i和因素j的间的量度的量化根据因素i和因素j的重要关系不同，进行评分，具体为：

当i与j同等重要时，量度为1；

当i比j稍微重要时，量度为3；

当i比j较为重要时，量度为5；

当i比j强烈重要时，量度为7；

当i比j极端重要时，量度为9；

当i比j的重要程度为中间值时，量度取值为2,4,6,8。

6.根据权利要求1所述的电力监控系统网络安全风险分析方法，其特征在于，所述方案层包括：待测方案、高风险基准方案和低风险基准方案。

7.根据权利要求6所述的电力监控系统网络安全风险分析方法，其特征在于，还包括：

电力监控系统网络安全风险评估：

比较所述待测方案的最终风险值与所述高风险基准方案的最终风险值、所述低风险基准方案的最终风险值的大小，

如果所述待测方案的最终风险值大于或等于所述高风险基准方案的最终风险值，判定待测方案的电力监控系统网络安全风险为高风险；

如果所述待测方案的最终风险值小于所述高风险基准方案的最终风险值，且所述待测方案的最终风险值大于或等于所述高风险基准方案的最终风险值，判定待测方案的电力监控系统网络安全风险为中风险；

如果所述待测方案的最终风险值小于所述低风险基准方案的最终风险值，判定待测方案的电力监控系统网络安全风险为低风险。