[發(fā)明專利]一種網(wǎng)絡(luò)威脅態(tài)勢(shì)評(píng)估方法及設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201710652254.5
• 申請(qǐng)日: 2017-08-02
• 公開（公告）號(hào): CN107231382B
• 公開（公告）日: 2020-08-18
• 發(fā)明（設(shè)計(jì)）人: 葛阿雷;張山林;陳鵬飛
• 申請(qǐng)（專利權(quán)）人: 上海上訊信息技術(shù)股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 上海百一領(lǐng)御專利代理事務(wù)所(普通合伙) 31243
• 代理人: 王奎宇;甘章乖

1.一種網(wǎng)絡(luò)威脅態(tài)勢(shì)評(píng)估方法，其中，所述方法包括：

(1)獲取網(wǎng)絡(luò)系統(tǒng)中的待評(píng)估的網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)；

(2)對(duì)所述待評(píng)估的網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)進(jìn)行預(yù)處理，得到目標(biāo)網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)，包括：基于預(yù)設(shè)的校驗(yàn)算法，對(duì)所述待評(píng)估的網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)進(jìn)行一致性校驗(yàn)處理，得到對(duì)應(yīng)的數(shù)據(jù)標(biāo)識(shí)符；

基于處理后的待評(píng)估的網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)，得到所述目標(biāo)網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)，其中，所述目標(biāo)網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)包括所述數(shù)據(jù)標(biāo)識(shí)符；

(3)對(duì)所述目標(biāo)網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)進(jìn)行網(wǎng)絡(luò)威脅態(tài)勢(shì)評(píng)估，得到所述網(wǎng)絡(luò)系統(tǒng)的威脅態(tài)勢(shì)評(píng)估結(jié)果，包括：

基于目標(biāo)網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)創(chuàng)建至少一個(gè)評(píng)估對(duì)象，并預(yù)置所述評(píng)估對(duì)象對(duì)應(yīng)的各威脅評(píng)估等級(jí)；

基于灰色關(guān)聯(lián)分析法，按照所述評(píng)估對(duì)象對(duì)所述目標(biāo)網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)進(jìn)行分析、歸一化處理，得到每個(gè)所述評(píng)估對(duì)象對(duì)應(yīng)的權(quán)重；

對(duì)所述目標(biāo)網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)進(jìn)行安全威脅評(píng)估，得到每個(gè)所述評(píng)估對(duì)象對(duì)應(yīng)的模糊向量；

基于每個(gè)所述評(píng)估對(duì)象對(duì)應(yīng)的權(quán)重、模糊向量和預(yù)置的所述評(píng)估對(duì)象對(duì)應(yīng)的各威脅評(píng)估等級(jí)進(jìn)行模糊變換，得到所述網(wǎng)絡(luò)系統(tǒng)的威脅態(tài)勢(shì)評(píng)估結(jié)果。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述步驟(1)獲取網(wǎng)絡(luò)系統(tǒng)中的待評(píng)估的網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)，包括：

對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行安全威脅檢測(cè)，得到待評(píng)估的網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)。

3.根據(jù)權(quán)利要求1所述的方法，其中，所述步驟(2)中基于處理后的待評(píng)估的網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)，得到目標(biāo)網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)，其中，所述目標(biāo)網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)包括所述數(shù)據(jù)標(biāo)識(shí)符，包括：

將處理后的待評(píng)估的網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)進(jìn)行過濾處理，得到目標(biāo)網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)。

4.根據(jù)權(quán)利要求1所述的方法，其中，所述步驟(3)中基于每個(gè)所述評(píng)估對(duì)象對(duì)應(yīng)的權(quán)重、模糊向量和預(yù)置的所述評(píng)估對(duì)象對(duì)應(yīng)的各威脅評(píng)估等級(jí)進(jìn)行模糊變換，得到所述網(wǎng)絡(luò)系統(tǒng)的威脅態(tài)勢(shì)評(píng)估結(jié)果，包括：

對(duì)每個(gè)所述評(píng)估對(duì)象對(duì)應(yīng)的權(quán)重和模糊向量進(jìn)行模糊變換，得到所述網(wǎng)絡(luò)系統(tǒng)中的各威脅評(píng)估等級(jí)對(duì)應(yīng)的評(píng)估比重；

對(duì)每個(gè)所述威脅評(píng)估等級(jí)對(duì)應(yīng)的評(píng)估比重及其對(duì)應(yīng)預(yù)設(shè)的評(píng)估值進(jìn)行模糊變換，得到所述網(wǎng)絡(luò)系統(tǒng)的威脅態(tài)勢(shì)評(píng)估結(jié)果。

5.一種網(wǎng)絡(luò)威脅態(tài)勢(shì)評(píng)估設(shè)備，其中，所述設(shè)備包括：

確定裝置，用于確定網(wǎng)絡(luò)系統(tǒng)中的待評(píng)估的網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)；

處理裝置，用于對(duì)所述待評(píng)估的網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)進(jìn)行預(yù)處理，得到目標(biāo)網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)；其中，所述處理裝置具體用于：基于預(yù)設(shè)的校驗(yàn)算法，對(duì)所述待評(píng)估的網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)進(jìn)行一致性校驗(yàn)處理，得到對(duì)應(yīng)的數(shù)據(jù)標(biāo)識(shí)符；基于處理后的待評(píng)估的網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)，得到所述目標(biāo)網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)，其中，所述目標(biāo)網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)包括所述數(shù)據(jù)標(biāo)識(shí)符；

評(píng)估裝置，用于對(duì)所述目標(biāo)網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)進(jìn)行網(wǎng)絡(luò)威脅態(tài)勢(shì)評(píng)估，得到所述網(wǎng)絡(luò)系統(tǒng)的威脅態(tài)勢(shì)評(píng)估結(jié)果，包括：基于目標(biāo)網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)創(chuàng)建至少一個(gè)評(píng)估對(duì)象，并預(yù)置所述評(píng)估對(duì)象對(duì)應(yīng)的各威脅評(píng)估等級(jí)；

基于灰色關(guān)聯(lián)分析法，按照所述評(píng)估對(duì)象對(duì)所述目標(biāo)網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)進(jìn)行分析、歸一化處理，得到每個(gè)所述評(píng)估對(duì)象對(duì)應(yīng)的權(quán)重；

對(duì)所述目標(biāo)網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)進(jìn)行安全威脅評(píng)估，得到每個(gè)所述評(píng)估對(duì)象對(duì)應(yīng)的模糊向量；

基于每個(gè)所述評(píng)估對(duì)象對(duì)應(yīng)的權(quán)重、模糊向量和預(yù)置的所述評(píng)估對(duì)象對(duì)應(yīng)的各威脅評(píng)估等級(jí)進(jìn)行模糊變換，得到所述網(wǎng)絡(luò)系統(tǒng)的威脅態(tài)勢(shì)評(píng)估結(jié)果。

6.根據(jù)權(quán)利要求5所述的設(shè)備，其中，所述確定裝置用于：

對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行安全威脅檢測(cè)，確定待評(píng)估的網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)。

7.根據(jù)權(quán)利要求5所述的設(shè)備，其中，所述處理裝置用于：

將處理后的待評(píng)估的網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)進(jìn)行過濾處理，得到目標(biāo)網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)。

8.根據(jù)權(quán)利要求5所述的設(shè)備，其中，所述評(píng)估裝置用于：

對(duì)每個(gè)所述評(píng)估對(duì)象對(duì)應(yīng)的權(quán)重和模糊向量進(jìn)行模糊變換，得到所述網(wǎng)絡(luò)系統(tǒng)中的各威脅評(píng)估等級(jí)對(duì)應(yīng)的評(píng)估比重；

對(duì)每個(gè)所述威脅評(píng)估等級(jí)對(duì)應(yīng)的評(píng)估比重及其對(duì)應(yīng)預(yù)設(shè)的評(píng)估值進(jìn)行模糊變換，得到所述網(wǎng)絡(luò)系統(tǒng)的威脅態(tài)勢(shì)評(píng)估結(jié)果。