[發(fā)明專利]基于貝葉斯算法及矩陣方法相結(jié)合的網(wǎng)絡(luò)風(fēng)險評估方法

無效

• 申請?zhí)枺?/td>: 201210418468.3
• 申請日: 2012-10-26
• 公開（公告）號: CN103095485A
• 公開（公告）日: 2013-05-08
• 發(fā)明（設(shè)計）人: 于石林;王澤玉;王曉程;王斌;海然
• 申請（專利權(quán)）人: 中國航天科工集團(tuán)第二研究院七〇六所
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06;G06F21/57
• 代理公司: 北京思海天達(dá)知識產(chǎn)權(quán)代理有限公司 11203
• 代理人: 張慧

1.一種基于貝葉斯算法及矩陣方法相結(jié)合的網(wǎng)絡(luò)風(fēng)險評估方法，在進(jìn)行網(wǎng)絡(luò)風(fēng)險評估時，包括有如下具體步驟：

步驟1：調(diào)查網(wǎng)絡(luò)資產(chǎn)，評估資產(chǎn)價值；

步驟2：通過問卷，現(xiàn)場調(diào)查等形式調(diào)查收集網(wǎng)絡(luò)威脅；

步驟3：通過漏洞掃描工具掃描系統(tǒng)漏洞，采集系統(tǒng)脆弱性；

步驟4：評估威脅發(fā)生頻率；

步驟5：評估脆弱性嚴(yán)重程度；

步驟6：根據(jù)資產(chǎn)價值和脆弱性嚴(yán)重程度，利用矩陣算法計算安全事件嚴(yán)重程度；

步驟7：根據(jù)安全事件嚴(yán)重程度和威脅發(fā)生頻率，利用矩陣算法計算風(fēng)險嚴(yán)重程度；

步驟8：通過貝葉斯條件概率計算公式，計算由于網(wǎng)絡(luò)節(jié)點(diǎn)關(guān)聯(lián)，造成網(wǎng)絡(luò)設(shè)備周圍節(jié)點(diǎn)被利用，造成該網(wǎng)絡(luò)設(shè)備被攻擊，從而帶來風(fēng)險的概率；

步驟9：結(jié)合步驟7和步驟8的結(jié)果，考慮周邊節(jié)點(diǎn)關(guān)聯(lián)，再次利用矩陣算法，計算每條風(fēng)險事件的嚴(yán)重程度。