[发明专利]一种网络安全态势评估方法及系统无效
申请号: | 201010292870.2 | 申请日: | 2010-09-27 |
公开(公告)号: | CN101951329A | 公开(公告)日: | 2011-01-19 |
发明(设计)人: | 王东霞;赵刚;冯学伟;马国庆;李津;方兰;王春雷;李远玲;刘杰;张鲁峰;赵金晶;李响;苗青 | 申请(专利权)人: | 北京系统工程研究所 |
主分类号: | H04L12/26 | 分类号: | H04L12/26;H04L12/24;H04L29/06 |
代理公司: | 北京集佳知识产权代理有限公司 11227 | 代理人: | 逯长明;王宝筠 |
地址: | 100101 北京市*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种网络安全态势评估方法和系统,以提高网络安全态势评估的适用范围和准确性。上述方法包括:将预置时间段内所有安全事件按照攻击类型分类,构成至少一个事件集;分别累加各事件集中所述安全事件的攻击风险等级,将累加值确定为各事件集的危害程度值;将各事件集的危害程度值作为自变量带入与各事件集相对应的经验函数fi(),获得各事件集使网络处于不安全状态的可信度值;将各事件集的可信度值作为证据分量,利用证据理论的合成规则,综合各个所述证据分量,获得预置时间段网络处于不安全状态的可信度。可见,本技术方案实现了对整个网络系统安全态势的定量评估,提高了网络安全态势评估的适用范围和准确性。 | ||
搜索关键词: | 一种 网络安全 态势 评估 方法 系统 | ||
【主权项】:
一种网络安全态势评估方法,其特征在于,包括:将预置时间段内所有安全事件按照攻击类型分类,构成至少一个事件集;分别累加各事件集中所述安全事件的攻击风险等级,将累加值确定为各事件集的危害程度值;将各事件集的危害程度值作为自变量带入与各事件集相对应的经验函数fi(),获得各事件集使网络处于不安全状态的可信度值;其中,所述经验函数为:根据具体的网络应用环境并且满足证据理论的合成规则的应用条件设计出的用于将危害程度值映射到区间[0,1]的函数;将各事件集的可信度值作为证据分量,利用证据理论的合成规则,综合各个所述证据分量,获得预置时间段网络处于不安全状态的可信度。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京系统工程研究所,未经北京系统工程研究所许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201010292870.2/,转载请声明来源钻瓜专利网。