[發(fā)明專利]一種安全配置優(yōu)化的方法及裝置有效
| 申請?zhí)枺?/td> | 201210177620.3 | 申請日： | 2012-05-31 |
| 公開（公告）號： | CN102710641A | 公開（公告）日： | 2012-10-03 |
| 發(fā)明（設(shè)計）人： | 劉丹 | 申請（專利權(quán)）人： | 北京神州綠盟信息安全科技股份有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 北京同達(dá)信恒知識產(chǎn)權(quán)代理有限公司 11291 | 代理人： | 黃志華 |
| 地址： | 100089 北京*** | 國省代碼： | 北京;11 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 一種 安全 配置 優(yōu)化 方法 裝置 | ||
1.一種安全配置優(yōu)化的方法，其特征在于，包括：
優(yōu)化裝置確定系統(tǒng)中包括的配置項；并
根據(jù)預(yù)先設(shè)定的每個配置項對應(yīng)的安全性權(quán)值，確定滿足指定條件的配置項組合，其中，滿足指定條件的配置項組合具體為：所包含的每個配置項對應(yīng)的安全性權(quán)值的和值大于設(shè)定安全閾值的配置項組合；以及
根據(jù)預(yù)先設(shè)定的每個配置項對應(yīng)的使用性損失權(quán)值，在確定的滿足指定條件的配置項組合中，選擇所包含的每個配置項對應(yīng)的使用性損失權(quán)值的和值最小的配置項組合；
所述優(yōu)化裝置根據(jù)選擇出的配置項組合中包含的配置項，配置所述系統(tǒng)。
2.如權(quán)利要求1所述的方法，其特征在于，確定滿足指定條件的配置項組合，具體包括：
確定設(shè)定數(shù)量的滿足指定條件的配置項組合；
在確定的滿足指定條件的配置項組合中，選擇所包含的每個配置項對應(yīng)的使用性損失權(quán)值的和值最小的配置項組合之前，所述方法還包括：
針對確定的滿足指定條件的配置項組合，采用設(shè)定的方法生成該配置項組合對應(yīng)的向量，其中，采用設(shè)定的方法生成該配置項組合對應(yīng)的向量具體為：生成包含的每個元素與所述系統(tǒng)中包括的每個配置項一一對應(yīng)的向量，針對生成的向量中的每個元素，如果該元素對應(yīng)的配置項包含在該配置項組合中，則將該元素的值置為第一數(shù)值，如果該元素對應(yīng)的配置項未包含在該配置項組合中，則將該元素的值置為第二數(shù)值；
在確定的滿足指定條件的配置項組合中，選擇所包含的每個配置項對應(yīng)的使用性損失權(quán)值的和值最小的配置項組合，具體包括：
以生成的各配置項組合對應(yīng)的向量構(gòu)成向量集合；
采用公式確定所述向量集合中每個向量對應(yīng)的適應(yīng)性系數(shù)，其中，F(xiàn)i為所述向量集合中第i個向量對應(yīng)的適應(yīng)性系數(shù)，Ui為第i個向量中所有數(shù)值為所述第一數(shù)值的元素對應(yīng)的配置項的使用性損失權(quán)值的和值，M為所述系統(tǒng)中包括的每個配置項的使用性損失權(quán)值的和值；
確定所述向量集合中適應(yīng)性系數(shù)最大的向量為備選向量；
調(diào)整所述向量集合中的一個或幾個向量，得到調(diào)整后的向量集合，將調(diào)整后的向量集合中適應(yīng)性系數(shù)最大的向量重新確定為備選向量；
判斷重新確定的備選向量的適應(yīng)性系數(shù)與上一次確定的備選向量的適應(yīng)性系數(shù)的差值是否在設(shè)定范圍內(nèi)，若是，則將重新確定的備選向量對應(yīng)的配置項組合確定為選擇出的配置項組合，否則，繼續(xù)對調(diào)整后的向量集合進(jìn)行調(diào)整，直至重新確定的備選向量的適應(yīng)性系數(shù)與上一次確定的備選向量的適應(yīng)性系數(shù)的差值在設(shè)定范圍內(nèi)為止。
3.如權(quán)利要求2所述的方法，其特征在于，調(diào)整所述向量集合中的一個或幾個向量，得到調(diào)整后的向量集合，具體包括：
在所述向量集合中隨機(jī)選擇兩個向量；
將選擇的兩個向量中隨機(jī)數(shù)量的相同位置上的元素相互調(diào)換，得到調(diào)整后的兩個向量；
確定調(diào)整后的兩個向量分別對應(yīng)的配置項組合，判斷調(diào)整后的兩個向量分別對應(yīng)的配置項組合是否均滿足指定條件，若是，則將調(diào)整后的兩個向量與所述向量集合中的其他向量構(gòu)成的向量集合確定為得到的調(diào)整后的向量集合，否則，在所述向量集合中重新選擇兩個向量進(jìn)行調(diào)整，直至調(diào)整后的兩個向量分別對應(yīng)的配置項組合均滿足指定條件為止。
4.如權(quán)利要求2所述的方法，其特征在于，調(diào)整所述向量集合中的一個或幾個向量，得到調(diào)整后的向量集合，具體包括：
在所述向量集合中隨機(jī)選擇一個向量，并在選擇的向量中隨機(jī)選擇一個元素；
當(dāng)選擇的元素的值為第一數(shù)值時，根據(jù)預(yù)先為該選擇的元素對應(yīng)的配置項設(shè)置的由第一數(shù)值變?yōu)榈诙?shù)值的概率，以該概率將選擇的元素的值由第一數(shù)值調(diào)整為第二數(shù)值；
當(dāng)選擇的元素的值為第二數(shù)值時，根據(jù)預(yù)先為該選擇的元素對應(yīng)的配置項設(shè)置的由第二數(shù)值變?yōu)榈谝粩?shù)值的概率，以該概率將選擇的元素的值由第二數(shù)值調(diào)整為第一數(shù)值；
判斷調(diào)整后的向量對應(yīng)的配置項組合是否滿足指定條件，若是，則將調(diào)整后的向量與所述向量集合中的其他向量構(gòu)成的向量集合確定為得到的調(diào)整后的向量集合，否則，在所述向量集合中重新選擇一個向量進(jìn)行調(diào)整，直至調(diào)整后的向量對應(yīng)的配置項組合滿足指定條件為止。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于北京神州綠盟信息安全科技股份有限公司，未經(jīng)北京神州綠盟信息安全科技股份有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201210177620.3/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
