[發明專利]一種網絡安全度量指標體系區分度評價模型

在審

• 申請號: 201910271736.5
• 申請日: 2019-04-04
• 公開（公告）號: CN110061868A
• 公開（公告）日: 2019-07-26
• 發明（設計）人: 馬銳;葛慧;顧升高;王克克;靳驍;張偉;高金梁
• 申請（專利權）人: 中國航天系統科學與工程研究院
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 中國航天科技專利中心 11009
• 代理人: 張輝

本發明公開了一種網絡安全度量指標體系區分度評價模型，假設待評價對象度量指標體系有N級，N大于等于2，則從N?1級指標區分度開始計算，然后計算N?2級指標區分度，……，直至二級指標區分度、一級指標區分度，從而計算得出指標體系整體區分度。本發明具體給出了每一級區分度的計算方法。本發明為客觀評價對象建立指標評價矩陣，基于評價因素構建數學模型，并將指標重要程度作為合理性影響因子對指標區分度進行修正，從而實現指標體系性能評價，體現了主觀和客觀的有機融合。

技術領域

本發明涉及一種網絡安全度量指標體系區分度評價模型，屬于網絡安全領域。

背景技術

網絡安全度量指標體系是網絡安全風險評估的工作基礎，通常包括了各類信息系統內各種信息資源的各類指標，指標體系應客觀地反映被評價信息系統的安全保障能力。在面對不同評估目標和評估場景時，應在分析影響信息系統安全性的關鍵技術和管理因素的基礎上，采用科學的方法進行指標選取，以最大程度上客觀地反映信息系統的安全保障能力。

指標的選取在復雜系統的研究中是一個關鍵問題。該問題具有較高難度，指標不足會使信息量不足而影響分析與評價結果，指標過多則會產生冗余信息，增加分析和計算的難度。網絡安全度量指標體系參考框架的確定是尋找一種能夠從大量的指標中消除冗余指標的方法，選出能夠反映系統演化狀況的指標最小集合，并對指標體系的整體區分度進行測算，以衡量不同情況下網絡安全度量指標體系的適用程度。

目前，國內外支撐評價指標篩選的方法有很多，具體來說可以分為三大類，即：定性分析法、定量分析法和定性定量相結合分析法。定性分析法主要是從評價的目的和原則出發,由系統分析人員與決策者主觀確定有哪些指標組成系統的評價準則體系。以德爾菲法為例，其依靠專家的經驗進行綜合評價，優勢是有效利用了專家的知識和經驗，但主觀性太強，時間成本高。定量分析法主要根據指標間的數量關系運用數學方法篩選出所需指標，其代表有主成分分析法、灰色關聯分析法、因子分析法、粗糙集理論分析方法等。主成分分析法應用主分量分析的“最佳簡化”原則,將一個多變量的高維系統通過降維處理求得最具有代表性的若干主分量來近似表達待評系統的評價指標。灰色關聯分析法根據因素之間發展趨勢的相似或相異程度來衡量因素間關聯程度，借助于灰色關聯度模型來完成計算分析工作。因子分析法研究變量內部相關的依賴關系，把一些具有錯綜復雜關系的變量歸結為少數幾個綜合因子。粗糙集理論建立在分類機制的基礎上，將分類理解為特定空間上的等價關系，主要思想是利用已知的知識庫，將不精確或不確定的知識用已知的知識庫中的知識來刻畫。定量評價以嚴謹的數據理論為基礎，克服了人為因素的干擾，但普遍存在的問題是一些量化的數值沒有確切的意義，常理上不為人們所接受。定性定量相結合評價法是目前指標篩選常用的方法。定性評價采用數學工具進行計算，定量評價建立在定性預測基礎上，將定量與定性結合起來，將主觀因素應用到目標規劃模型的約束條件當中，實現主觀和客觀的有機融合是比較理想的指標篩選方法。國內外許多學者以不同的理論方法對指標篩選這一問題做了大量的研究工作，也取得了許多研究成果，但是，到目前為止大多數研究成果主要集中在指標篩選方面，極少考慮篩選出來的指標是否具有區分性。

評價所建立的指標體系是否合理、科學包括考察指標體系的完整度、區分度、可操作度等多個方面。指標體系的評價是指對同類指標體系之間進行比較，根據指標精簡性和普適性要求選出最有效的指標體系。國內學者對指標體系性能評價的研究甚少，缺少對同類指標體系優選的研究，更沒有對指標體系進行定量評價的研究。

發明內容

本發明的技術解決問題是：克服現有技術的不足，提供一種網絡安全度量指標體系區分度評價模型。

本發明的技術解決方案是：

一種網絡安全度量指標體系區分度評價模型，假設待評價對象度量指標體系有N級，則從N-1級指標區分度開始計算，然后計算N-2級指標區分度，……，直至二級指標區分度、一級指標區分度，從而計算得出指標體系整體區分度；N為自然數，N≥1；