[发明专利]一种基于DW-Degree度中心性的电力信息网络节点风险评估方法

权利要求书

1.一种基于DW-Degree度中心性的电力信息网络节点风险评估方法，其特征在于，包括以下步骤：

步骤一：选取影响电力信息网络节点安全的关键因素，表征节点的攻击状态；

步骤二：基于电力信息网络攻击日志attackData，形成攻击状态数据；

步骤三：根据攻击状态数据提取受害IP队列IPs，生成具有风险等级标签的训练数据；

步骤四：初始化影响因子集合：A、B、C、D；

步骤五：通过基于攻击状态的节点风险评估方法NRAMAS计算节点的初始风险系数；

步骤六：基于攻击状态数据计算节点间的威胁系数；

步骤七：通过DW-Degree度中心性计算节点的重要性；

步骤八：融合节点的初始风险系数和重要指数，计算出节点的最终风险系数；公式为：式中，F(i)为基于NRAMAS得到的节点i的风险系数，为节点i的DW-Degree度中心性，α和β为调整因子，可通过基于DW-Degree的节点风险评估方法-NRAMDD获得使分类准确率最高的α和β。

2.根据权利要求1所述的一种基于DW-Degree度中心性的电力信息网络节点风险评估方法，其特征在于，步骤五的算法为：

①计算攻击状态类型数N：

N＝sizeof(A)+sizeof(B)+sizeof(C)+sizeof(D)；

②初始化攻击状态矩阵S：式中，s_l∈S，l＝1,2,...,N，k₁＝1,2,3,4,5，k₂＝1,2,3，k₃＝1,2,3,4，k₄＝1,2；

③构建网络攻击风险矩阵G：g_l＝l/size(S)，式中，g_l∈G，l＝1,2,...,N，size(G)＝size(S)；

④如果i＝IPs.begin()，否则转⑩；

⑤基于训练数据计算节点i的攻击状态概率矩阵P_i：

⑥计算节点i的风险值F(i)：

⑦如果F(i)在其风险等级标签对应的风险系数范围内，则i.classLabel＝1，否则i.classLabel＝0；

⑧存储f_i，f_i(i,F(i),i.riskLevel,i.classLevel)∈F；

⑨删除IPs的第一个元素，转④；

⑩输出F。

3.根据权利要求1或2所述的一种基于DW-Degree度中心性的电力信息网络节点风险评估方法，其特征在于，步骤六的步骤如下：

①计算攻击状态类型数N：N＝sizeof(A)+sizeof(B)+sizeof(C)+sizeof(D)；

②初始化攻击状态矩阵S：式中，s_l∈S，l＝1,2,...,N，k₁＝1,2,3,4,5，k₂＝1,2,3，k₃＝1,2,3,4，k₄＝1,2；

③基于attackData统计电力信息网络中边的集合：e_ij＝{i,j}，e_ij∈E，当节点i指向节点j的攻击结果为企图、攻击成功、失陷之一时，e_ij存在；

④建网络攻击风险矩阵G：g_l＝l/size(S)，式中，g_l∈G，l＝1,2,...,N，size(G)＝size(S)；

⑤如果eij＝E.begin()，否则转⑩；

⑥基于attackData计算边eij的攻击状态概率矩阵Pij：式中，表示节点i攻击节点j时的攻击状态为sl的攻击次数，attackNum_ij表示节点i攻击节点j的总次数，表示节点i攻击节点j时的攻击状态为sl的概率，size(P_ij)＝size(G)；

⑦计算边eij对应的威胁系数Tij：

⑧T.push_back(i,j,Tij)；

⑨删除E的第一个元素，转⑤；

⑩输出节点间的威胁系数向量T。