[發明專利]一種基于體系評分算法的病毒影響性分析方法

在審

• 申請號: 202111499324.0
• 申請日: 2021-12-09
• 公開（公告）號: CN114386033A
• 公開（公告）日: 2022-04-22
• 發明（設計）人: 鄧莎;吳志勇;余興華;張偉;呂天航;胡琪;谷允捷;閆吉宇;代培武
• 申請（專利權）人: 中國電子科技集團公司第三十研究所
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 成都九鼎天元知識產權代理有限公司 51214
• 代理人: 張杰

本發明提供一種基于體系評分算法的病毒影響性分析方法一種基于體系評分算法的病毒影響性分析方法，其特征在于，包括如下步驟：S1，構造病毒影響性指數指標評分體系，并設計病毒影響性指數指標體系結果表；S2，采集終端病毒相關數據和終端行為日志數據；S3，對采集數據進行數據處理，得到指標體系底層指標數據；S4，基于指標體系底層指標數據向上計算各指標指數；S5，將各指標指數輸入到結果表中，并將步驟S2～S4進行自動化；S6，結果表中的各指標指數提供查詢功能，根據查詢結果輔助判斷病毒影響性和病毒傳播影響情況。本發明對病毒屬性和終端屬性建立多維度評價體系，對病毒影響進行綜合評估，得到的評估分析結果能更客觀反映病毒影響性。

技術領域

本發明涉及網絡安全技術領域，具體而言，涉及一種基于體系評分算法的病毒影響性分析方法。

背景技術

網絡病毒具有傳播速度快、傳播途徑多、病毒種類多、感染性強、危害持續時間長等特點。因此對病毒的影響性分析對于維護網絡安全與十分重要的意義。病毒影響性分析是評估病毒危害性、評價病毒傳播風險的重要手段，是保證網絡安全和信息安全的重要環節。目前主要的分析方法有以下幾類：

1、針對病毒在少數幾個方面的影響進行評估，如僅針對感染病毒體量、種類或傳播速度等方面進行影響性分析，不能綜合反映病毒對網絡的威脅影響。

2、針對單個病毒的影響進行評估，如僅針對蠕蟲病毒或木馬病毒進行影響性分析，不能客觀反映計算機網絡中病毒的真實危害和風險情況。

發明內容

本發明旨在提供一種基于體系評分算法的病毒影響性分析方法，以解決上述目前病毒影響性分析方法存在的問題。

本發明提供的一種基于體系評分算法的病毒影響性分析方法，包括如下步驟：

S1，構造病毒影響性指數指標評分體系，并設計病毒影響性指數指標體系結果表；

S2，采集終端病毒相關數據和終端行為日志數據；

S3，對所述終端病毒相關數據和終端行為日志數據進行數據處理，得到指標體系底層指標數據；

S4，基于指標體系底層指標數據向上計算病毒影響性指數指標評分體系中單位時間的各指標指數；

S5，將單位時間的各指標指數輸入到病毒影響性指數指標體系結果表中，并將步驟S2～S4進行自動化，使得結果表每單位時間自動統計、計算、并追加之前的各指標指數；

S6，病毒影響性指數指標體系結果表中的各指標指數提供查詢功能，根據查詢結果輔助判斷病毒影響性和病毒傳播影響情況。

進一步的，步驟S1中構造病毒影響性指數指標評分體系的方法包括：

(1)從病毒多樣性和病毒感染范圍的角度處理數據，構造病毒感染事實類指標，從終端防護力度和終端防護范圍的角度處理數據，構造終端防護風險類指標，指標體系主要從病毒傳播風險和病毒傳播趨勢角度進行構建，一級指標包括病毒傳播風險指數和病毒傳播趨勢指數；

(2)一級指標病毒傳播風險指數由二級指標病毒傳播指數和終端防護風險指數構成，二級指標病毒傳播指數由三級指標各類別病毒傳播指數構成，二級指標終端防護風險指數由三級指標終端防護范圍和終端防護力度構成，三級指標各類別病毒傳播指數由底層指標中的病毒感染終端數、病毒種類數構成，三級指標終端防護范圍由底層指標中的卸載殺毒軟件的終端數構成，三級指標終端防護力度由底層指標中的病毒庫超過n天未更新的終端數構成；

(3)一級指標病毒傳播趨勢指數由二級指標各類病毒傳播趨勢指數構成，二級指標各類病毒傳播趨勢指數由三級指標病毒感染范圍環比、病毒種類多樣性環比構成，三級指標病毒感染范圍環比由底層指標中的病毒感染終端數環比構成，病毒種類多樣性環比由底層指標中的各類病毒的病毒數環比構成。