[發明專利]一種基于tpmC的安全防御資源配置方法及系統

有效

• 申請號: 202110664016.2
• 申請日: 2021-06-16
• 公開（公告）號: CN113312107B
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 戚建淮;宋晶;汪暘;張莉;周杰;唐娟
• 申請（專利權）人: 成都市以太節點科技有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445;G06F9/46;G06F21/57
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于tpmC的安全防御資源配置方法，其特征在于，所述方法包括以下步驟：

S1，基于事務處理計算方法，計算調整應用業務后應用系統高峰期單位時間內需要處理應用業務的應用事務的總數量,即應用tpmC；

S2，基于事務轉換計算方法，根據應用tpmC計算調整應用業務后應用系統高峰期時安全系統單位時間內需要處理安全業務的安全事務的總數量，即安全tpmC；

S3，基于安全防御能力計算方法，根據標稱tpmC和安全tpmC計算調整應用業務后安全系統需要的安全防御能力，即需求Count；其中，標稱tpmC表示安全系統單位時間內能夠處理安全業務的安全事務的標稱總數量；

S4，根據安全系統現有的安全防御能力，即現有Count,對比需求Count和現有Count計算得出需要調整的安全防御能力，即調整Count；

S5，根據調整Count對安全系統的安全防御資源進行配置。

2.根據權利要求1所述的一種基于tpmC的安全防御資源配置方法，其特征在于，所述步驟S1中事務處理計算方法公式包括以下部分：

；

其中，表示調整應用業務后應用系統高峰期單位時間內第i種應用業務向應用系統提交的請求數量，表示第i種應用業務對應的應用事務數量，n表示調整應用業務后應用系統的應用業務的種類數量。

3.根據權利要求2所述的一種基于tpmC的安全防御資源配置方法，其特征在于，所述步驟S2中事務轉換計算方法公式包括以下部分：

；

其中，表示安全業務對應的平均安全事務數量，表示應用事務轉換到安全事務的轉化系數。

4.根據權利要求3所述的一種基于tpmC的安全防御資源配置方法，其特征在于，所述步驟S2中事務轉換計算方法公式還包括，表示實際安全系統與安全系統模型之間的邏輯復雜度；

。

5.根據權利要求1至4任一項所述的一種基于tpmC的安全防御資源配置方法，其特征在于，所述步驟S3中安全防御資源計算方法公式包括以下部分：

；

其中，表示標稱值與實際值之間的偏差系數。

6.根據權利要求5所述的一種基于tpmC的安全防御資源配置方法，其特征在于，所述步驟S3中安全防御資源計算方法公式還包括，表示安全防御資源的處理能力冗余；

。

7.根據權利要求1至4任一項所述的一種基于tpmC的安全防御資源配置方法，其特征在于，所述步驟S4中調整Count通過以下公式計算得出：

。

8.根據權利要求1至4任一項所述的一種基于tpmC的安全防御資源配置方法，其特征在于，所述步驟S5包括以下步驟：

S51，獲取安全系統現有各類安全防御資源的數量；

S52，將調整Count分別與安全系統現有各類安全防御資源的數量相乘并向上取值，一一對應得到各類安全防御資源需要調整的數量；

S53，根據各類安全防御資源需要調整的數量對安全系統各類安全防御資源進行配置；當一類安全防御資源需要調整的數量為負值時，對安全系統的安全防御資源進行縮減；當一類安全防御資源需要調整的數量為正值時，對安全系統的安全防御資源進行擴充。

9.一種基于tpmC的安全防御資源配置系統，其特征在于：所述系統包括接收模塊、事務處理計算模塊、事務轉換計算模塊、安全防御能力計算模塊和配置策略生成模塊，事務處理計算模塊、事務轉換計算模塊、安全防御能力計算模塊和配置策略生成模塊分別與接收模塊連接，事務轉換計算模塊與安全防御能力計算模塊連接，安全防御能力計算模塊與配置策略生成模塊連接；

接收模塊，用于外部輸入調整應用業務后應用系統的應用業務種類數量n、調整應用業務后應用系統高峰期單位時間內第i種應用業務向應用系統提交的請求數量、第i種應用業務對應的應用事務數量、安全業務對應的平均安全事務數量、安全系統現有安全防御資源的種類及各類安全防御資源的數量；

事務處理計算模塊，用于基于事務處理計算方法，計算調整應用業務后應用系統高峰期單位時間內需要處理應用業務的應用事務的總數量，即應用tpmC；

事務轉換計算模塊，用于基于事務轉換計算方法，根據應用tpmC計算調整應用業務后應用系統高峰期時安全系統單位時間內需要處理安全業務的安全事務的總數量，即安全tpmC；

安全防御能力計算模塊，用于基于安全防御能力計算方法，根據標稱tpmC和安全tpmC計算調整應用業務后安全系統需要的安全防御能力，即需求Count；

配置策略生成模塊，用于根據安全系統現有的安全防御能力，即現有Count,對比需求Count和現有Count計算得出需要調整的安全防御能力，即調整Count，根據調整Count與安全系統現有各類安全防御資源的數量生成安全防御資源配置策略。