[發明專利]信息系統安全評估指標的拓充方法及裝置

在審

• 申請號: 201410346965.6
• 申請日: 2014-07-21
• 公開（公告）號: CN104143128A
• 公開（公告）日: 2014-11-12
• 發明（設計）人: 郁強;周瑞榮;吳慶九
• 申請（專利權）人: 快威科技集團有限公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;G06F17/30;H04L12/24
• 代理公司: 浙江凱麥律師事務所 33218
• 代理人: 王登遠

1.信息系統安全評估指標的拓充方法，其特征在于，所述方法至少包含以下步驟：

A、原始數據發現：提供構設數據樣本和測試數據樣本數據，其中每個指標的構設數據是多維的，測試樣本是一維的，隨著時間推移，將測試樣本并入歷史數據庫后使得構設樣本逐漸龐大；

B、構設；包括計算協方差矩陣，確定指標間的相關性關系，對其進行特征值分解處理確定波動范圍；

獲取協方差矩陣的方法是：?表示第i和第j個指標數據，計算兩者的協方差，該值越接近于零，兩個指標越不相關，反之則越相關，從而確定指標相關性關系；

當計算好協方差矩陣后，任意兩指標可通過如下方法確定協方差波動范圍，對計算好的協方差矩陣進行特征值分解，將所有特征值中絕對值較大保留，剔除接近于零的部分，再重新恢復成新的協方差矩陣，設經過去特征值處理后恢復出的新的協方差矩陣中第i和第j個指標的協方差大小為，設其為波動范圍一個界，那么另一個界為，從而得到任意兩指標協方差波動范圍為；

C、測試：包括數據預報并且數據感知兩個步驟：

在數據預報步驟中，從數據源獲取測試樣本，依據構設模塊得到的任兩個指標的波動范圍和第i和j個指標均值???????????????????????????????????????????????，則定義任意兩個測試樣本數據之間的協方差表示為公式（6），

??

則可判斷是否落在??的波動范圍內，從而進行預報；

數據感知，在無法檢測指標數據的前提下，可以對指標進行感知；

依據公式（6），準確感知的算法是：先找到與待測指標i最相關的一個指標j，然后找到與j最相關的指標k，則可以認為，等式左邊是未知的測試協方差，右邊是已知構設協方差，從而聯立三個線性方程組，解之即得感知結果也即解；也即解方程組得X

??????????????????????????????????????????????????????????????????????

。

2.根據權利要求1所述信息系統安全評估指標的拓充方法，其特征在于，所述數據感知的條件和含義是：該數據由于故障或其他原因無法通過直接的方式檢測得到，與之相關的其余指標可測得且都未超出動態范圍。

3.根據權利要求2所述信息系統安全評估指標的拓充方法，其特征在于，所述數據感知的方法是：先找到與待測指標i最相關的一個指標j，然后找到與j最相關的指標k，令，等式左邊是未知的測試協方差，右邊是已知構設協方差，即令測試協方差與構設協方差相等作為方程1；然后利用協方差得到i和j、i和k的協方差計算方程與，得到含三個參數的三個方程，解之即得感知結果。

4.根據權利要求1所述的任意一種信息系統安全評估指標的拓充方法，其特征在于，所述原始數據發現，具體包含用初始化的歷史數據作為構設數據，同時不斷并入測試數據，更新歷史數據庫。

5.根據權利要求1所述的任意一種信息系統安全評估指標的拓充方法，其特征在于，所述構設步驟具體包含數據預處理和數據計算步驟，數據預處理，輸入構設數據，消除毛刺數據進行平滑處理，消除毛刺的算法是：對于某一個指標，初始化，從其歷史數據庫中挑選極大極小的三個數據，組成毛刺集，以其他數據的均值來填充其位置；當更新歷史數據后，比較新加入的數據，看其是否大于毛刺集的均值，若大于，則加入毛刺集，否則，作為正常數據，進入數據計算步驟。

6.根據權利要求1所述的任意一種信息系統安全評估指標的拓充方法，其特征在于數據預報中若已知某一指標，但無法預報其是否超標，則預報思想是：找到構設模塊中得出的與該指標最相關的幾個指標，按先后順序若其中一個指標能夠進行預報，則終止預報。