[發明專利]一種網絡安全風險評估中的資源分配方法及裝置

在審

• 申請號: 201910559890.2
• 申請日: 2019-06-26
• 公開（公告）號: CN110324182A
• 公開（公告）日: 2019-10-11
• 發明（設計）人: 許海濤;趙新穎;周賢偉;林福宏;呂興;安建偉
• 申請（專利權）人: 北京科技大學
• 主分類號: H04L12/24
• 分類號: H04L12/24;G06Q10/04;G06F17/13
• 代理公司: 北京市廣友專利事務所有限責任公司 11237
• 代理人: 張仲波

本發明提供一種網絡安全風險評估中的資源分配方法及裝置，能夠實現網絡安全風險評估中資源的有效分配。所述方法包括：確定表征網絡所處的風險等級動態的微分方程；在風險評估過程中，以消耗最小資源為目標，建立基于非合作差分博弈的網絡資源分配模型；根據確定的表征網絡所處的風險等級動態的微分方程和建立的基于非合作差分博弈的網絡資源分配模型，求解資源分配的納什衡解，得到資源消耗的最優控制策略。本發明涉及網絡安全領域。

技術領域

本發明涉及網絡安全領域，特別是指一種網絡安全風險評估中的資源分配方法及裝置。

背景技術

隨著社會信息的發展，網絡已成為日常生活中最重要的組成部分之一，已被用于經濟，政治，軍事，金融等領域。同時，網絡的發展給安全需求帶來了很多挑戰。網絡安全風險評估的概念已成為全世界的研究熱點。網絡安全風險評估是信息安全的基礎和前提，是一種風險識別和分析的過程，是對威脅，影響和脆弱性的風險可能性評估方法。

但是，現有技術中無法實現網絡安全風險評估中資源的有效分配。

發明內容

本發明要解決的技術問題是提供一種網絡安全風險評估中的資源分配方法及裝置，以解決現有技術所存在的無法實現網絡安全風險評估中資源的有效分配的問題。

為解決上述技術問題，本發明實施例提供一種網絡安全風險評估中的資源分配方法，包括：

確定表征網絡所處的風險等級動態的微分方程；

在風險評估過程中，以消耗最小資源為目標，建立基于非合作差分博弈的網絡資源分配模型；

根據確定的表征網絡所處的風險等級動態的微分方程和建立的基于非合作差分博弈的網絡資源分配模型，求解資源分配的納什衡解，得到資源消耗的最優控制策略。

進一步地，確定的表征網絡所處的風險等級動態的微分方程為：

其中，x(t)表示在時刻t時，網絡所處的風險等級狀態；s_i(t)表示在t時刻進行風險評估，節點i的資源消耗；N表示參與博弈的網絡中的節點的下標的集合；s_N表示網絡中總的可用于風險評估的資源；f_i表示風險錯誤識別率；t₀表示博弈初始時刻；x₀表示網絡的初始風險等級狀態；α是減少因子。

進一步地，建立的基于非合作差分博弈的網絡資源分配模型為：

其中，T表示博弈結束時刻；a_i表示網絡風險評估所帶來的單位成本消耗；b_i表示網絡風險等級的損害程度；r表示折扣因子；g_i表示博弈結束時刻的風險等級狀態對當前的網絡資源分配模型的影響，表示博弈結束時刻的風險等級狀態閾值，x(T)表示博弈結束時刻的實際風險等級狀態。

進一步地，所述根據確定的表征網絡所處的風險等級動態的微分方程和建立的基于非合作差分博弈的網絡資源分配模型，求解資源分配的納什衡解，得到資源消耗的最優控制策略包括：

根據確定的表征網絡所處的風險等級動態的微分方程和建立的基于非合作差分博弈的網絡資源分配模型，利用貝爾曼動態規劃，構建相應的貝爾曼方程Vⁱ(t,x)的偏微分方程；

對貝爾曼方程Vⁱ(t,x)的偏微分方程進行求解，得到納什均衡解，根據得到的納什均衡解，確定資源消耗的最優控制策略。

進一步地，得到的資源消耗的最優控制策略為：

本發明實施例還提供一種網絡安全風險評估中的資源分配裝置，包括：