[發明專利]一種網絡信息安全動態評價系統及其方法

在審

• 申請號: 202111599422.1
• 申請日: 2021-12-24
• 公開（公告）號: CN114499957A
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 張德方;葉其革;唐宗順;姚灝;嚴曉玲
• 申請（專利權）人: 廣州電力設計院有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/142;G06F17/16;G06Q10/06
• 代理公司: 寧波奧凱專利事務所(普通合伙) 33227
• 代理人: 姜瑞祥

1.一種網絡信息安全動態評價系統的方法，其特征在于該方法采用綜合賦權和引入對稱交互熵多屬性排序的方法，得出網絡信息安全動態評估模型，該模型通過信息保密性、信息完整性、信息威脅性、信息弱點性、信息安全控制措施的關鍵網絡信息安全評估指標，并通過對關鍵網絡信息安全評估指標進行屬性定義，再通過對稱交互熵多屬性排序法進行加權計算相對貼近度作為網絡信息安全指數，最后根據網絡信息安全指數的大小范圍評估網絡信息安全。

2.根據權利要求1所述的網絡信息安全動態評價系統的方法，其特征在于所述對稱交互熵多屬性排序法的流程具體如下：

設多屬性決策問題中n個評價指標和m個方案，其方案集為：A＝(A₁，A₂，…，A_m)，指標集為：B＝(B₁，B₂，…，B_m)，方案A_i對指標B_j的值記為：y_ij(i＝1，2，…，m；j＝1，2，…，n)，

則形成目標決策矩陣：

由決策矩陣Y-[y_ij]_m×n，根據下式建立標準化決策矩陣：

對稱交互熵多屬性排序法流程的加權采用層次分析法和客觀賦權法相結合的組合賦權方法來確定指標權重，指標B_j的權重ω_j為：

公式(5)中：α_j為層次分析法所得權重；β_j為客觀賦權法所得權重；

為構建加權標準化矩陣和確定其理想解，現將無量綱化的決策矩陣與各指標的權重相乘，得到加權決策矩陣方程公式如下：

x_ij-ω_jz_ij (6)

對于越大越優型和越小越優型分別計算正理想解向量X⁺和負理想解向量X^-，越大越優型是指安全控制措施的屬性為正的信息指標，越小越優型是指信息保密性、信息完整性、信息威脅性、信息弱點性的屬性為負的信息指標，上述正理想解向量X⁺和負理想解向量X^-的公式如下：

正：

負：

計算對稱交互熵的公式如下：

設和分別方案A_i與理想方案，即矩陣X的第i個列向量與解向量為與負理想方案，即解向量為對稱交互熵，得出：

計算相對貼近度C_i，各方案與理想方案的相對貼近度C_i由以下公式：計算得出，C_i值越接近于1，說明第i個評價方案就越接近最優方案；C_i值越小，說明第i個評價方案越差。

3.根據權利要求2所述的網絡信息安全動態評價系統的方法，其特征在于所述客觀賦權法所得權重β_j的公式流程如下：通過指標C′_j公式：公式(1)中，σ_j為第j個指標的標準差，r為(0，1)的隨機數；第j個指標的權重β_j公式如下：得到客觀賦權法所得權重β_j，客觀賦權法所得權重β_j為CRITIC法權重。

4.根據權利要求3所述的網絡信息安全動態評價系統的方法，其特征在于所述CRITIC法權重作為所述層次分析法標度的一個權重，另一個權重選用e^0/6～e^8/6標度作為層次分析法指標的重要性標度。

5.根據權利要求1所述的網絡信息安全動態評價系統，其特征在于該系統采用綜合賦權和引入對稱交互熵多屬性排序的方法，得出網絡信息安全動態評估模型，該模型通過信息保密性、信息完整性、信息威脅性、信息弱點性、信息安全控制措施的關鍵網絡信息安全評估指標，并通過對關鍵網絡信息安全評估指標進行屬性定義，再通過對稱交互熵多屬性排序法進行加權計算相對貼近度作為網絡信息安全指數，建立網絡信息安全動態評估模型。