[發明專利]一種網絡信息安全動態評價系統及其方法

在審

• 申請號: 202111599422.1
• 申請日: 2021-12-24
• 公開（公告）號: CN114499957A
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 張德方;葉其革;唐宗順;姚灝;嚴曉玲
• 申請（專利權）人: 廣州電力設計院有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/142;G06F17/16;G06Q10/06
• 代理公司: 寧波奧凱專利事務所(普通合伙) 33227
• 代理人: 姜瑞祥

本發明涉及一種網絡信息安全動態評價系統及其方法，是針對現有同類技術中缺少實時對網絡信息是否能安全利用的評估機制，無法對網絡信息安全進行動態評價的技術問題。其要點該方法采用綜合賦權和引入對稱交互熵多屬性排序的方法，得出網絡信息安全動態評估模型，該模型通過信息保密性、信息完整性、信息威脅性、信息弱點性、信息安全控制措施的關鍵網絡信息安全評估指標，并通過對關鍵網絡信息安全評估指標進行屬性定義，再通過對稱交互熵多屬性排序法進行加權計算相對貼近度作為網絡信息安全指數，最后根據網絡信息安全指數的大小范圍評估網絡信息安全，該系統通過上述方法建立網絡信息安全動態評估模型。

技術領域

本發明涉及網絡信息安全動態評價系統，是一種網絡信息安全動態評價系統及其方法。

背景技術

網絡信息安全是一門涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術、應用數學等多種學科的綜合性學科，主要是指網絡系統的硬件、軟件及其系統中的數據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，網絡服務不中斷。網絡信息安全的主要特征包括完整性、保密性、可用性、不可否認性和可控性，其模型框架包括網絡安全模型和信息安全框架，通過模型和算法輸出網絡信息數據評估結果。其中，網絡信息安全動態評價系統是指對網絡信息安全進行動態分析、跟蹤的系統，如中國專利文獻中披露的申請號201810567756.2，申請公布日2018.12.07，發明名稱“一種網絡信息安全檢測系統及其檢測方法”；但現有網絡安全行業中仍缺少實時對網絡信息是否能安全利用的評估機制，無法對網絡信息安全進行動態評價問題。

發明內容

為克服上述不足，本發明的目的是向本領域提供一種網絡信息安全動態評價系統及其方法，使其主要解決現有同類技術中缺少實時對網絡信息是否能安全利用的評估機制，無法對網絡信息安全進行動態評價的技術問題。其目的是通過如下技術方案實現的。

一種網絡信息安全動態評價系統的方法，其特征在于該方法采用綜合賦權和引入對稱交互熵多屬性排序的方法，得出網絡信息安全動態評估模型，該模型通過信息保密性、信息完整性、信息威脅性、信息弱點性、信息安全控制措施的關鍵網絡信息安全評估指標，并通過對關鍵網絡信息安全評估指標進行屬性定義，再通過對稱交互熵多屬性排序法進行加權計算相對貼近度作為網絡信息安全指數，最后根據網絡信息安全指數的大小范圍評估網絡信息安全。

所述對稱交互熵多屬性排序法的流程具體如下：

設多屬性決策問題中n個評價指標和m個方案，其方案集為：A＝(A₁，A₂，…，A_m)，指標集為：B＝(B₁，B₂，…，B_m)，方案A_i對指標B_j的值記為：y_ij(i＝1，2，…，m；j＝1，2，…，n)，

則形成目標決策矩陣：

由決策矩陣Y-[y_ij]_m×n，根據下式建立標準化決策矩陣：

對稱交互熵多屬性排序法流程的加權采用層次分析法和客觀賦權法相結合的組合賦權方法來確定指標權重，指標B_j的權重ω_j為：

公式(5)中：α_j為層次分析法所得權重；β_j為客觀賦權法所得權重；

為構建加權標準化矩陣和確定其理想解，現將無量綱化的決策矩陣與各指標的權重相乘，得到加權決策矩陣方程公式如下：

x_ij-w_jx_ij (6)