[發(fā)明專利]基于擴(kuò)展OODA模型的企業(yè)網(wǎng)上傳輸數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估方法

無效

• 申請(qǐng)?zhí)枺?/td>: 201310538778.3
• 申請(qǐng)日: 2013-10-31
• 公開（公告）號(hào): CN104601392A
• 公開（公告）日: 2015-05-06
• 發(fā)明（設(shè)計(jì)）人: 韓基鵬
• 申請(qǐng)（專利權(quán)）人: 大連智友軟件科技有限公司
• 主分類號(hào): H04L12/26
• 分類號(hào): H04L12/26
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術(shù)領(lǐng)域

本發(fā)明涉及一種基于擴(kuò)展OODA模型的企業(yè)網(wǎng)上傳輸數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估方法。

背景技術(shù)

目前我國(guó)的數(shù)據(jù)庫(kù)及辦公軟件80%以上應(yīng)用系統(tǒng)使用國(guó)外產(chǎn)品；如何保證我國(guó)企業(yè)在高性能、高可用的同時(shí)提升數(shù)據(jù)的安全性，確保關(guān)鍵信息不被泄露、企業(yè)利益不受損失已經(jīng)迫在眉睫。目前網(wǎng)絡(luò)層安全防護(hù)的主要產(chǎn)品有：防火墻、網(wǎng)路隔離設(shè)備、入侵檢測(cè)、防病毒等；應(yīng)用層安全防護(hù)的主要產(chǎn)品有：安全認(rèn)證、統(tǒng)一授權(quán)等；服務(wù)器層安全防護(hù)的主要產(chǎn)品有：服務(wù)器防護(hù)、防病毒、入侵檢測(cè)、主機(jī)審計(jì)等；數(shù)據(jù)層安全防護(hù)的主要產(chǎn)品有：數(shù)據(jù)庫(kù)安全增強(qiáng)、數(shù)據(jù)庫(kù)審計(jì)、文檔防護(hù)等，數(shù)據(jù)層安全防護(hù)是存放于服務(wù)器內(nèi)的數(shù)據(jù)本身的最后一道安全防護(hù)屏障，如果網(wǎng)絡(luò)層、應(yīng)用層和服務(wù)器層的安全防護(hù)被攻破。隨著分析技術(shù)的發(fā)展，間諜組織通過監(jiān)測(cè)企業(yè)的數(shù)據(jù)輸出端口，對(duì)不同的文件或不同的計(jì)算機(jī)發(fā)送的各種信息內(nèi)容進(jìn)行統(tǒng)計(jì)分析，從中獲取企業(yè)商業(yè)機(jī)密。因此企業(yè)通過數(shù)據(jù)端口傳輸?shù)酵饷娴臄?shù)據(jù)如何被有效的防范，是目前帶已解決的問題。

信息融合是把多個(gè)渠道、多方位采集的不完整信息加以綜合，消除多源信息間可能存在的冗余和矛盾的信息，并對(duì)其加以互補(bǔ)，降低其不確定性統(tǒng)環(huán)境相對(duì)完整的一致性描述的過程.信息融合可以提高智能系統(tǒng)的決策、規(guī)劃、反應(yīng)的快速性和正策風(fēng)險(xiǎn)，是一個(gè)涉及到信息科學(xué)、計(jì)算機(jī)科學(xué)和自動(dòng)化科學(xué)的交叉學(xué)科，是目前信息社會(huì)所必須研究的一個(gè)重要方向。多源信息融合技術(shù)的產(chǎn)生提高了智能系統(tǒng)決策的準(zhǔn)確性，降低了決策風(fēng)險(xiǎn)。

擴(kuò)展OODA模型是加拿大的洛克西德馬丁公司開發(fā)的一種信息融合系統(tǒng)結(jié)構(gòu)。該種結(jié)構(gòu)已經(jīng)在加拿大哈利法克斯導(dǎo)彈護(hù)衛(wèi)艦上使用。該模型綜合了各種模型的優(yōu)點(diǎn)，同時(shí)又給并發(fā)和可能相互影響的信息融合過程提供了一種機(jī)理。為分析企業(yè)網(wǎng)上傳輸數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估提供了技術(shù)支持。

發(fā)明內(nèi)容

本發(fā)明針對(duì)以上問題的提出，而研制基于擴(kuò)展OODA模型的企業(yè)網(wǎng)上傳輸數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估方法。本發(fā)明采用的技術(shù)方案如下：

一種基于擴(kuò)展OODA模型的企業(yè)網(wǎng)上傳輸數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估方法，其特征在于包括如下步驟：

1）上傳輸數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估服務(wù)器通過有線或無線的方式將各上傳數(shù)據(jù)監(jiān)控點(diǎn)的數(shù)據(jù)進(jìn)行實(shí)時(shí)采集；

2）上傳輸數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估服務(wù)器收到各上傳數(shù)據(jù)監(jiān)控點(diǎn)即將上傳到網(wǎng)絡(luò)上的數(shù)據(jù)后，將該數(shù)據(jù)作為檢測(cè)數(shù)據(jù)進(jìn)行整合，為擴(kuò)展OODA模型融合方法篩選有效數(shù)據(jù)；

3）然后上傳輸數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估服務(wù)器采用擴(kuò)展OODA模型融合方法對(duì)上述各上傳數(shù)據(jù)監(jiān)控點(diǎn)即將上傳到網(wǎng)絡(luò)上的數(shù)據(jù)進(jìn)行處理，具體處理過程包括：用于決策的數(shù)據(jù)融合系統(tǒng)被分解為一組有意義的高層功能集合給出的由N個(gè)功能單元構(gòu)成的集合，這些功能按照構(gòu)成OODA模型的觀測(cè)、形勢(shì)分析、決策和執(zhí)行4個(gè)階段進(jìn)行檢測(cè)評(píng)估；

4）最后上傳輸數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估服務(wù)器將數(shù)據(jù)融合結(jié)果發(fā)給檢測(cè)監(jiān)控中心計(jì)算機(jī)，由檢測(cè)監(jiān)控中心管理員選擇下一步處理方案。

步驟3）中還包括：

每個(gè)功能還可以依照OODA的各個(gè)階段進(jìn)一步分解和評(píng)估，中標(biāo)出的節(jié)點(diǎn)表示各個(gè)功能都與那幾個(gè)OODA階段相關(guān)；此外，觀測(cè)、定向和決策階段的功能僅直接按順序影響其下各自一階段的功能，而執(zhí)行階段不僅影響環(huán)境，而且直接影響OODA模型中其它各個(gè)階段的瀑布模型。

由于采用了上述技術(shù)方案，本發(fā)明提供的方法具有：使用方便、處理速度、技術(shù)實(shí)現(xiàn)容易等特點(diǎn)。另外，該方法基于計(jì)算機(jī)系統(tǒng)的實(shí)現(xiàn)，只需將該方法編譯成相應(yīng)的程序即可實(shí)現(xiàn)對(duì)現(xiàn)有計(jì)算機(jī)的升級(jí)，因此其成本非常低廉適于廣泛推廣。

附圖說明

圖1為本發(fā)明所述系統(tǒng)的結(jié)構(gòu)框圖；

圖2為本發(fā)明的實(shí)現(xiàn)流程圖。

具體實(shí)施方式

如圖1和圖2所示基于擴(kuò)展OODA模型的企業(yè)網(wǎng)上傳輸數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估方法包括如下步驟：

1）上傳輸數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估服務(wù)器通過有線或無線的方式將各上傳數(shù)據(jù)監(jiān)控點(diǎn)的數(shù)據(jù)進(jìn)行實(shí)時(shí)采集；

2）上傳輸數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估服務(wù)器收到各上傳數(shù)據(jù)監(jiān)控點(diǎn)即將上傳到網(wǎng)絡(luò)上的數(shù)據(jù)后，將該數(shù)據(jù)作為檢測(cè)數(shù)據(jù)進(jìn)行整合，為擴(kuò)展OODA模型融合方法篩選有效數(shù)據(jù)；

3）然后上傳輸數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估服務(wù)器采用擴(kuò)展OODA模型融合方法對(duì)上述各上傳數(shù)據(jù)監(jiān)控點(diǎn)即將上傳到網(wǎng)絡(luò)上的數(shù)據(jù)進(jìn)行處理，具體處理過程包括：用于決策的數(shù)據(jù)融合系統(tǒng)被分解為一組有意義的高層功能集合給出的由N個(gè)功能單元構(gòu)成的集合，這些功能按照構(gòu)成OODA模型的觀測(cè)、形勢(shì)分析、決策和執(zhí)行4個(gè)階段進(jìn)行檢測(cè)評(píng)估；

4）最后上傳輸數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估服務(wù)器將數(shù)據(jù)融合結(jié)果發(fā)給檢測(cè)監(jiān)控中心計(jì)算機(jī)，由檢測(cè)監(jiān)控中心管理員選擇下一步處理方案。