[發(fā)明專利]一種基于二元決策圖的等級(jí)保護(hù)測(cè)評(píng)原始記錄生成系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202210914683.6
• 申請(qǐng)日: 2022-08-01
• 公開（公告）號(hào): CN115396158A
• 公開（公告）日: 2022-11-25
• 發(fā)明（設(shè)計(jì)）人: 劉興華;隋大智;劉文志
• 申請(qǐng)（專利權(quán)）人: 北方實(shí)驗(yàn)室（沈陽）股份有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L43/08
• 代理公司: 沈陽東大知識(shí)產(chǎn)權(quán)代理有限公司 21109
• 代理人: 李珉

本發(fā)明提供一種基于二元決策圖的等級(jí)保護(hù)測(cè)評(píng)原始記錄生成系統(tǒng)，涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域。該系統(tǒng)包括，測(cè)評(píng)檢查結(jié)果獲取模塊，用于獲取對(duì)特定測(cè)評(píng)對(duì)象進(jìn)行現(xiàn)場(chǎng)測(cè)評(píng)檢查后形成的測(cè)評(píng)檢查結(jié)果；標(biāo)識(shí)模塊，為每個(gè)測(cè)評(píng)對(duì)象的每個(gè)測(cè)評(píng)指標(biāo)的每個(gè)測(cè)評(píng)項(xiàng)建立標(biāo)識(shí)體系，將測(cè)評(píng)檢查結(jié)果進(jìn)行統(tǒng)一標(biāo)識(shí)；模板生成模塊，針對(duì)特定測(cè)評(píng)對(duì)象的各個(gè)測(cè)評(píng)指標(biāo)設(shè)計(jì)原始記錄模板；決策模塊，建立一套決策單元群，定義用于生成原始記錄的決策運(yùn)算邏輯；原始記錄生成模塊，依托標(biāo)識(shí)模塊的測(cè)評(píng)項(xiàng)和測(cè)評(píng)檢查結(jié)果值、模板生成模塊的原始記錄模板，按照決策模塊定義的決策運(yùn)算邏輯，自動(dòng)生成原始記錄。該系統(tǒng)能夠?qū)y(cè)評(píng)檢查結(jié)果與測(cè)評(píng)原始記錄有效銜接起來。

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，尤其涉及一種基于二元決策圖的等級(jí)保護(hù)測(cè)評(píng)原始記錄生成系統(tǒng)。

背景技術(shù)

等級(jí)保護(hù)測(cè)評(píng)是指依據(jù)網(wǎng)絡(luò)安全等級(jí)保護(hù)規(guī)范規(guī)定，受有關(guān)單位委托，按照有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對(duì)非涉及國家秘密的網(wǎng)絡(luò)安全等級(jí)保護(hù)狀況進(jìn)行檢測(cè)評(píng)估的活動(dòng)，依據(jù)《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》(GB/T 22239-2008)，其通用測(cè)評(píng)部分主要包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理和安全運(yùn)維管理十大層面。

當(dāng)前等級(jí)保護(hù)測(cè)評(píng)實(shí)施過程中，一般首先是測(cè)評(píng)工程師先對(duì)某一測(cè)評(píng)對(duì)象進(jìn)行實(shí)際測(cè)評(píng)檢查，例如對(duì)某服務(wù)器開展全面的測(cè)評(píng)，然后再按照指標(biāo)條款要求逐項(xiàng)編寫對(duì)應(yīng)的原始測(cè)評(píng)記錄，在由測(cè)評(píng)檢查結(jié)果向編寫原始記錄環(huán)節(jié)過渡時(shí)，測(cè)評(píng)工程師要花更多的時(shí)間進(jìn)行梳理、判斷和整合，才能將各個(gè)指標(biāo)條款對(duì)應(yīng)的原始記錄準(zhǔn)確、完整地編寫出來。實(shí)際上可以在測(cè)評(píng)檢查結(jié)果和原始記錄之間加入一個(gè)自動(dòng)化的翻譯，讓測(cè)評(píng)工程師更多的專注實(shí)際測(cè)評(píng)檢查，而生成原始記錄的工作讓翻譯自動(dòng)化的完成，這將會(huì)使測(cè)評(píng)師從原始記錄編寫工作中徹底解放出來，更多精力投入到實(shí)際測(cè)評(píng)檢查環(huán)節(jié)中，不僅提高了測(cè)評(píng)工作的質(zhì)量和準(zhǔn)確程度，還大幅提升測(cè)評(píng)工作的效率。但目前還沒有由測(cè)評(píng)檢查向原始記錄轉(zhuǎn)化的自動(dòng)化翻譯方法和工具。

二元決策圖是個(gè)有向無環(huán)圖，包含終節(jié)點(diǎn)和非終節(jié)點(diǎn)，節(jié)點(diǎn)之間靠1或0分支連接。終節(jié)點(diǎn)分兩種狀態(tài)，1和0分別表示兩種不同的邏輯狀態(tài)即系統(tǒng)或部件的正常狀態(tài)和生效狀態(tài)。

發(fā)明內(nèi)容

本發(fā)明要解決的技術(shù)問題是針對(duì)上述現(xiàn)有技術(shù)的不足，提供一種基于二元決策圖的等級(jí)保護(hù)測(cè)評(píng)原始記錄生成系統(tǒng)，將等級(jí)保護(hù)測(cè)評(píng)檢查結(jié)果自動(dòng)生成原始記錄。

為解決上述技術(shù)問題，本發(fā)明所采取的技術(shù)方案是：一種基于二元決策圖的等級(jí)保護(hù)測(cè)評(píng)原始記錄生成系統(tǒng)，包括測(cè)評(píng)檢查結(jié)果獲取模塊、標(biāo)識(shí)模塊、模板生成模塊、決策模塊和原始記錄生成模塊；

所述測(cè)評(píng)檢查結(jié)果獲取模塊用于獲取對(duì)特定測(cè)評(píng)對(duì)象進(jìn)行現(xiàn)場(chǎng)測(cè)評(píng)檢查后，所形成的測(cè)評(píng)檢查結(jié)果；所述測(cè)評(píng)檢查結(jié)果包括針對(duì)具體測(cè)評(píng)對(duì)象下具體測(cè)評(píng)指標(biāo)的測(cè)評(píng)項(xiàng)和測(cè)評(píng)檢查結(jié)果值；

所述標(biāo)識(shí)模塊為每個(gè)測(cè)評(píng)對(duì)象的每個(gè)測(cè)評(píng)指標(biāo)的每個(gè)測(cè)評(píng)項(xiàng)建立標(biāo)識(shí)體系，將測(cè)評(píng)檢查結(jié)果進(jìn)行統(tǒng)一標(biāo)識(shí)；具體標(biāo)識(shí)為9位數(shù)字AABBBCCDD形式，前兩位AA為測(cè)評(píng)對(duì)象種類；中間三位BBB為相應(yīng)類別測(cè)評(píng)對(duì)象的流水號(hào)；CC為某測(cè)評(píng)對(duì)象的具體測(cè)評(píng)指標(biāo)序列號(hào)；最后兩位DD為某測(cè)評(píng)對(duì)象的某測(cè)評(píng)指標(biāo)的某測(cè)評(píng)項(xiàng)序列號(hào)；

所述模板生成模塊針對(duì)特定測(cè)評(píng)對(duì)象的各個(gè)測(cè)評(píng)指標(biāo)設(shè)計(jì)原始記錄模板；所述原始記錄模板包括對(duì)測(cè)評(píng)指標(biāo)對(duì)應(yīng)原始記錄進(jìn)行描述的固定字符串和參數(shù)標(biāo)識(shí)，參數(shù)標(biāo)識(shí)為流水號(hào)；

所述決策模塊基于二元決策圖理論建立一套決策單元群，定義了用于生成原始記錄的決策運(yùn)算邏輯；

所述決策單元群由多個(gè)決策單元組成，決策單元之間使用符號(hào)“#”分隔；

所述決策單元包括判定元和決策元，判定元和決策元之間使用符號(hào)“？”分隔；判定元用于判定輸入條件是否滿足預(yù)定要求，決策元根據(jù)判定元的判定結(jié)果定義相應(yīng)的決策邏輯，并按照邏輯進(jìn)行決策運(yùn)算；