[发明专利]基于Boyd控制环的企业网上传输数据风险评估方法

说明书

技术领域

本发明涉及一种基于Boyd控制环的企业网上传输数据风险评估方法。

背景技术

目前我国的数据库及办公软件80%以上应用系统使用国外产品；如何保证我国企业在高性能、高可用的同时提升数据的安全性，确保关键信息不被泄露、企业利益不受损失已经迫在眉睫。目前网络层安全防护的主要产品有：防火墙、网路隔离设备、入侵检测、防病毒等；应用层安全防护的主要产品有：安全认证、统一授权等；服务器层安全防护的主要产品有：服务器防护、防病毒、入侵检测、主机审计等；数据层安全防护的主要产品有：数据库安全增强、数据库审计、文档防护等，数据层安全防护是存放于服务器内的数据本身的最后一道安全防护屏障，如果网络层、应用层和服务器层的安全防护被攻破。随着分析技术的发展，间谍组织通过监测企业的数据输出端口，对不同的文件或不同的计算机发送的各种信息内容进行统计分析，从中获取企业商业机密。因此企业通过数据端口传输到外面的数据如何被有效的防范，是目前带已解决的问题。

信息融合是把多个渠道、多方位采集的不完整信息加以综合,消除多源信息间可能存在的冗余和矛盾的信息,并对其加以互补,降低其不确定性统环境相对完整的一致性描述的过程.信息融合可以提高智能系统的决策、规划、反应的快速性和正策风险,是一个涉及到信息科学、计算机科学和自动化科学的交叉学科,是目前信息社会所必须研究的一个重要方向。多源信息融合技术的产生提高了智能系统决策的准确性,降低了决策风险。

Boyd控制环OODA环，即观测、定向、决策、执行环，它首先应用于军事指挥处理，已经大量应用于信息融合。可以看出，Boyd控制回路使得问题的反馈迭代特性显得十分明显。为分析企业网上传输数据风险评估提供了技术支持。

发明内容

本发明针对以上问题的提出，而研制基于Boyd控制环的企业网上传输数据风险评估方法。本发明采用的技术方案如下：

一种基于Boyd控制环的企业网上传输数据风险评估方法，其特征在于包括如下步骤：

1）上传输数据风险评估服务器通过有线或无线的方式将各上传数据监控点的数据进行实时采集；

2）上传输数据风险评估服务器收到各上传数据监控点即将上传到网络上的数据后，将该数据作为检测数据进行整合，为Boyd控制环融合方法筛选有效数据；

3）然后上传输数据风险评估服务器采用Boyd控制环融合方法对上述各上传数据监控点即将上传到网络上的数据进行处理，具体处理过程包括：4个处理阶段：a)观测，获取目标信息，相当于JDL的第1级和情报环的采集阶段；b)定向，确定大方向，认清态势，相当于JDL的第2级和第3级，以及情报环的采集和整理阶段；c)决策，制定反应计划，相当于JDL的第4级过程优化和情报环的分发行为，还有诸如后勤管理和计划编制等；d)行动，执行计划，和上述模型都不相同的是，只有该环节在实用中考虑了决策效能问题；

4）最后上传输数据风险评估服务器将数据融合结果发给检测监控中心计算机，由检测监控中心管理员选择下一步处理方案。

步骤3）中还包括：

随着融合阶段不断递进，传递到下一级融合阶段的数据量不断减少的步骤。

由于采用了上述技术方案，本发明提供的方法具有：使用方便、处理速度、技术实现容易等特点。另外，该方法基于计算机系统的实现，只需将该方法编译成相应的程序即可实现对现有计算机的升级，因此其成本非常低廉适于广泛推广。

附图说明

图1为本发明所述系统的结构框图；

图2为本发明的实现流程图。

具体实施方式

如图1和图2所示基于Boyd控制环的企业网上传输数据风险评估方法，其特征在于包括如下步骤：

1）上传输数据风险评估服务器通过有线或无线的方式将各上传数据监控点的数据进行实时采集；

2）上传输数据风险评估服务器收到各上传数据监控点即将上传到网络上的数据后，将该数据作为检测数据进行整合，为Boyd控制环融合方法筛选有效数据；

3）然后上传输数据风险评估服务器采用Boyd控制环融合方法对上述各上传数据监控点即将上传到网络上的数据进行处理，具体处理过程包括：4个处理阶段：a)观测，获取目标信息，相当于JDL的第1级和情报环的采集阶段；b)定向，确定大方向，认清态势，相当于JDL的第2级和第3级，以及情报环的采集和整理阶段；c)决策，制定反应计划，相当于JDL的第4级过程优化和情报环的分发行为，还有诸如后勤管理和计划编制等；d)行动，执行计划，和上述模型都不相同的是，只有该环节在实用中考虑了决策效能问题；