[發(fā)明專利]一種電力信息網(wǎng)絡(luò)安全度量方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201710647496.5
• 申請(qǐng)日: 2017-08-01
• 公開（公告）號(hào): CN107426225B
• 公開（公告）日: 2023-04-18
• 發(fā)明（設(shè)計(jì)）人: 洪杰;皇甫偉鋼;錢鑫;杜文一;韋鈺;詹磊;於曉暉;鄧文輝;徐榕擁;雷超;王飛;程鋮;肖高遠(yuǎn)
• 申請(qǐng)（專利權(quán)）人: 國(guó)網(wǎng)浙江桐廬縣供電公司;國(guó)家電網(wǎng)公司;國(guó)網(wǎng)浙江省電力公司杭州供電公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 杭州華鼎知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 33217
• 代理人: 夏華棟

1.一種電力信息網(wǎng)絡(luò)安全度量方法，其特征在于，包括設(shè)置度量指標(biāo)閾值Y的初始值，設(shè)置參數(shù)C的初始值，設(shè)置參數(shù)F的初始值，初始化參數(shù)N為1,初始化參數(shù)M為1，初始化參數(shù)Z為1，并每小時(shí)執(zhí)行如下步驟：

步驟一，采集設(shè)定時(shí)間段T內(nèi)各個(gè)安全事件D_i的指標(biāo)參數(shù)V_K；

步驟二，根據(jù)網(wǎng)絡(luò)安全度量指標(biāo)的計(jì)算模型和步驟一采集的設(shè)定時(shí)間段T內(nèi)各個(gè)安全事件D_i的指標(biāo)參數(shù)V_K計(jì)算得到網(wǎng)絡(luò)安全度量指標(biāo)H；

其中，所述網(wǎng)絡(luò)安全度量指標(biāo)的計(jì)算模型為：

H為網(wǎng)絡(luò)安全度量指標(biāo)，E_i為安全事件D_i的度量值，安全事件D_i包括攻擊入侵類安全事件D₁、信息泄露類安全事件數(shù)D₂、設(shè)備故障類安全事件D₃、非法訪問(wèn)類安全事件D₄、惡意代碼類安全事件D₅和違規(guī)與誤操作類安全事件D₆；

V_K為每個(gè)安全事件D_i的指標(biāo)參數(shù)，所述指標(biāo)參數(shù)V_K包括安全事件量V₁、源地址個(gè)數(shù)V₂、目的地址個(gè)數(shù)V₃和資產(chǎn)地址個(gè)數(shù)V₄；

步驟三，比較步驟二計(jì)算得到的網(wǎng)絡(luò)安全度量指標(biāo)H與度量指標(biāo)閾值Y之間的大小；

如果步驟二計(jì)算得到的網(wǎng)絡(luò)安全度量指標(biāo)H小于度量指標(biāo)閾值Y，則通過(guò)如下公式調(diào)整參數(shù)N、參數(shù)M、參數(shù)F；

N＝N+1；

M＝M+1；

F＝F+1；

如果步驟二計(jì)算得到的網(wǎng)絡(luò)安全度量指標(biāo)H大于等于度量指標(biāo)閾值Y，則進(jìn)行安全預(yù)警,且通過(guò)如下公式調(diào)整參數(shù)N，參數(shù)Z，參數(shù)F；

N＝N-5；

Z＝Z+1；

F＝F+1；

步驟四，根據(jù)參數(shù)N、參數(shù)C、參數(shù)M、參數(shù)Z和參數(shù)F調(diào)整度量指標(biāo)閾值Y；

如果N＝C，則通過(guò)如下公式調(diào)整度量指標(biāo)閾值Y,并將網(wǎng)絡(luò)安全度量指標(biāo)參數(shù)N置為1；

其中C為大于等于3且小于等于20的正整數(shù)；

如果則通過(guò)如下公式調(diào)整度量指標(biāo)閾值Y,并將參數(shù)M和參數(shù)Z置為1；

步驟五，判斷參數(shù)F是否大于100,如果參數(shù)F大于100,則通過(guò)公式F＝F-1調(diào)整參數(shù)F。

2.如權(quán)利要求1所述的一種電力信息網(wǎng)絡(luò)安全度量方法，其特征在于，所述設(shè)置參數(shù)F的初始值設(shè)置為3。

3.如權(quán)利要求1所述的一種電力信息網(wǎng)絡(luò)安全度量方法，其特征在于，所述設(shè)置參數(shù)F的初始值設(shè)置為5。

4.如權(quán)利要求1所述的一種電力信息網(wǎng)絡(luò)安全度量方法，其特征在于，所述設(shè)置參數(shù)C的初始值設(shè)置為3。

5.如權(quán)利要求1所述的一種電力信息網(wǎng)絡(luò)安全度量方法，其特征在于，所述設(shè)置參數(shù)C的初始值設(shè)置為5。

6.如權(quán)利要求1所述的一種電力信息網(wǎng)絡(luò)安全度量方法，其特征在于，所述設(shè)置參數(shù)C的初始值為10。

7.如權(quán)利要求1所述的一種電力信息網(wǎng)絡(luò)安全度量方法，其特征在于，所述設(shè)定時(shí)間段T的起點(diǎn)為當(dāng)前時(shí)間的24小時(shí)前，所述設(shè)定時(shí)間段T的終點(diǎn)為當(dāng)前時(shí)間。

8.如權(quán)利要求1所述的一種電力信息網(wǎng)絡(luò)安全度量方法，其特征在于，所述設(shè)定時(shí)間段T的起點(diǎn)為當(dāng)前時(shí)間的12小時(shí)前，所述設(shè)定時(shí)間段T的終點(diǎn)為當(dāng)前時(shí)間。

9.如權(quán)利要求1所述的一種電力信息網(wǎng)絡(luò)安全度量方法，其特征在于，所述設(shè)定時(shí)間段T的起點(diǎn)為當(dāng)前時(shí)間的1小時(shí)前，所述設(shè)定時(shí)間段T的終點(diǎn)為當(dāng)前時(shí)間。

10.如權(quán)利要求1所述的一種電力信息網(wǎng)絡(luò)安全度量方法，其特征在于，所述度量指標(biāo)閾值Y的初始值為1000。