[發(fā)明專利]一種計(jì)算機(jī)網(wǎng)絡(luò)信息安全事件處理方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202011237842.0
• 申請(qǐng)日: 2020-11-09
• 公開（公告）號(hào): CN112436959A
• 公開（公告）日: 2021-03-02
• 發(fā)明（設(shè)計(jì)）人: 肖守柏
• 申請(qǐng)（專利權(quán)）人: 南昌工學(xué)院
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24;H04L12/26;H04L29/06
• 代理公司: 北京權(quán)智天下知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11638
• 代理人: 徐小淇

1.一種計(jì)算機(jī)網(wǎng)絡(luò)信息安全事件處理方法，包括計(jì)算機(jī)安全網(wǎng)絡(luò)監(jiān)測(cè)設(shè)備，其特征在于，包括以下步驟：

S1，構(gòu)建數(shù)據(jù)庫S，將收集到以往網(wǎng)絡(luò)病毒傳播擴(kuò)散數(shù)據(jù)存儲(chǔ)在數(shù)據(jù)庫S中；

S2，建立擴(kuò)散模型U，把數(shù)據(jù)庫S中的病毒傳播擴(kuò)散數(shù)據(jù)輸入擴(kuò)散模型U中，利用擴(kuò)散模型U對(duì)輸入的病毒傳播擴(kuò)散數(shù)據(jù)經(jīng)過計(jì)算處理后，獲得病毒擴(kuò)散概率的標(biāo)準(zhǔn)值G；

S3，使用通過計(jì)算機(jī)安全網(wǎng)絡(luò)監(jiān)測(cè)設(shè)備實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)和系統(tǒng)進(jìn)行監(jiān)控，并從計(jì)算機(jī)網(wǎng)絡(luò)和系統(tǒng)中獲取正在擴(kuò)散的病毒的原始數(shù)據(jù)；

S4，將獲取到的病毒傳輸擴(kuò)散的原始數(shù)據(jù)輸入擴(kuò)散模型U中，擴(kuò)散模型經(jīng)過計(jì)算處理后得到當(dāng)前網(wǎng)絡(luò)病毒的擴(kuò)散概率G_A；

S5，將當(dāng)前網(wǎng)絡(luò)病毒的擴(kuò)散概率G與擴(kuò)散概率的標(biāo)準(zhǔn)值G_A進(jìn)行比較，從而判斷目前的病毒傳播擴(kuò)散的危險(xiǎn)程度。

2.根據(jù)權(quán)利要求1所述的一種計(jì)算機(jī)網(wǎng)絡(luò)信息安全事件處理方法，其特征在于，所述S1中以往的病毒傳播擴(kuò)散數(shù)據(jù)包括病毒出現(xiàn)時(shí)感染病毒的用戶數(shù)量Q、傳播的時(shí)長T、每一輪感染周期的時(shí)長CT，以及傳播T時(shí)長后感染病毒的用戶數(shù)量M。

3.根據(jù)權(quán)利要求1所述的一種計(jì)算機(jī)網(wǎng)絡(luò)信息安全事件處理方法，其特征在于，所述S2中利用擴(kuò)散模型U對(duì)數(shù)據(jù)庫S中的數(shù)據(jù)經(jīng)過計(jì)算處理后得到擴(kuò)散概率的標(biāo)準(zhǔn)值G的步驟如下：

步驟1：提取數(shù)據(jù)庫S中其中任意一組數(shù)據(jù)并將數(shù)據(jù)輸入擴(kuò)散模型U中；

步驟2：擴(kuò)散模型U將輸入的數(shù)據(jù)帶入病毒擴(kuò)散傳播公式中進(jìn)行處理，從而得到病毒的擴(kuò)散系數(shù)K₁；

步驟3：擴(kuò)散模型U將計(jì)算出的病毒擴(kuò)散系數(shù)K₁輸入擴(kuò)散概率的計(jì)算公式中進(jìn)行處理，得到病毒的擴(kuò)散概率G₁；

步驟4：重復(fù)上述步驟，將數(shù)據(jù)庫S中的數(shù)據(jù)逐一送入擴(kuò)散模型U中進(jìn)行處理，得到多組病毒的擴(kuò)散概率G₂、G₃、G₄……G_N；

步驟5：對(duì)得到的多組擴(kuò)散概率G₁、G₂、G、G₄……G_N取其平均值后得到擴(kuò)散概率的標(biāo)準(zhǔn)值G。

4.根據(jù)權(quán)利要求1所述的一種計(jì)算機(jī)網(wǎng)絡(luò)信息安全事件處理方法，其特征在于，所述S3中使用計(jì)算機(jī)安全網(wǎng)絡(luò)監(jiān)測(cè)設(shè)備的獲取正在網(wǎng)絡(luò)中擴(kuò)散的病毒數(shù)據(jù)包括病毒出現(xiàn)時(shí)感染病毒的用戶數(shù)量Q′、傳播的時(shí)間長度T′、每一輪感染周期的時(shí)長CT′，以及傳播T′時(shí)長后感染病毒的用戶數(shù)量M′。

5.根據(jù)權(quán)利要求3所述的一種計(jì)算機(jī)網(wǎng)絡(luò)信息安全事件處理方法，其特征在于，所述病毒傳播擴(kuò)散公式為：

其中Custs_(T)表示傳播T時(shí)間后感染的病毒用戶數(shù)量，Custs₍₀₎表示網(wǎng)絡(luò)病毒出現(xiàn)時(shí)感染的用戶數(shù)量，K表示病毒的擴(kuò)散系數(shù)，T表示病毒傳播的總時(shí)長，CT表示每一輪感染需要的時(shí)長。

6.根據(jù)權(quán)利要求3所述的一種計(jì)算機(jī)網(wǎng)絡(luò)信息安全事件處理方法，其特征在于，所述擴(kuò)散概率的計(jì)算公式：

K＝I*Conv

其中I為每個(gè)被感染的用戶發(fā)送出去的病毒數(shù)量，Conv指的是每個(gè)病毒的感染成功概率，即病毒的擴(kuò)散概率。

7.根據(jù)權(quán)利要求3所述的一種計(jì)算機(jī)網(wǎng)絡(luò)信息安全事件處理方法，其特征在于，所述對(duì)得到的多組擴(kuò)散概率G₁、G₂、G₃、G₄……G_N取其平均值的公式為：

其中a₁、a₂、a₃.......a_N依次為G₁、G₂、G₃……G_N出現(xiàn)的次數(shù)。

8.根據(jù)權(quán)利要求1所述的一種計(jì)算機(jī)網(wǎng)絡(luò)信息安全事件處理方法，其特征在于，所述S4中將獲取到的網(wǎng)絡(luò)中正在擴(kuò)散的病毒數(shù)據(jù)輸入擴(kuò)散模型U中，擴(kuò)散模型U經(jīng)過計(jì)算處理后得到當(dāng)前網(wǎng)絡(luò)病毒擴(kuò)散概率G_A的步驟如下：

步驟a：將使用計(jì)算機(jī)安全網(wǎng)絡(luò)監(jiān)測(cè)設(shè)備獲取正在網(wǎng)絡(luò)中擴(kuò)散的病毒數(shù)據(jù)包括病毒出現(xiàn)時(shí)感染病毒的用戶數(shù)量Q′、傳播的時(shí)間長度T′、每一輪感染周期的時(shí)長CT′，以及傳播T時(shí)間長度后感染病毒的用戶數(shù)量M′輸入擴(kuò)散模型U中；

步驟b：擴(kuò)散模型將輸入的數(shù)據(jù)帶入病毒擴(kuò)散傳播公式進(jìn)行處理，從而得到病毒的擴(kuò)散系數(shù)K′；

步驟c：擴(kuò)散模型U將病毒擴(kuò)散系數(shù)K′輸入擴(kuò)散概率的計(jì)算公式中進(jìn)行處理，得到正在擴(kuò)散的病毒的擴(kuò)散概率G_A。