[发明专利]一种基于电力信息网络安全事件挖掘的指标化安全度量方法

摘要

本发明公开了一种基于电力信息网络安全事件挖掘的指标化安全度量方法和装置，该方法和装置实时采集电力信息网络异构安全事件，并根据预定义的模板对该异构安全事件归一化，实时采集归一化后的标准安全事件的指标参数Vk的实时数据，并依据该数据获得维度参数Di的度量值Ei及整体网络安全度量指标H。本发明通过采用可预定义的安全度量策略以适应复杂的网络需求，基于安全事件数据的实时性、全面性的特点，构建自动化、指标化、智能化的安全度量体系，从而准确评估网络安全的状态和有效性。

主权项

一种基于电力信息网络安全事件挖掘的指标化安全度量方法，其特征在于，所述方法包括以下步骤：A、采集电力信息网络中的异构安全事件，基于预设的标准模板，采用可扩展安全事件范化策略对所述异构安全事件进行归一化，形成标准安全事件并缓存；B、按照预设的维度参数Di对所述标准安全事件进行分组，对每组所述标准安全事件按照预定义的指标参数Vk提取反映网络安全运行态势的指标参数，获得网络安全指标参数Vk的实时数据；C、通过下式计算所述维度参数Di的度量值Ei：Ei=Σk=1L(Wk*Vk),]]>其中，L是指标参数的个数，WK是Vk的配置系数，通过下式计算整体网络安全度量指标H：H=Σi=1N(Pi*Ei)]]>其中，Pi为所述维度参数Di所对应的安全事件数量占总安全事件数量的比例，N为安全度量维度的个数；i为唯度参数的类型，i为整数，1≤i≤6；k为指标参数的四元组数据类型，k为整数，1≤k≤4。