[發(fā)明專利]基于云計算服務(wù)的信息安全風(fēng)險分析方法及分析系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202210948438.7
• 申請日: 2022-08-08
• 公開（公告）號: CN115329338A
• 公開（公告）日: 2022-11-11
• 發(fā)明（設(shè)計）人: 李思宇;楊鑫杰;陳小鵬
• 申請（專利權(quán)）人: 李思宇
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/55;H04L9/40;G06K9/62
• 代理公司: 北京挺立專利事務(wù)所(普通合伙) 11265
• 代理人: 韓暢;鄭杰

1.基于云計算服務(wù)的信息安全風(fēng)險分析方法，其特征在于，包括：

根據(jù)云計算服務(wù)風(fēng)險識別數(shù)據(jù)建立遞階層次結(jié)構(gòu)模型，包括目標(biāo)層、準(zhǔn)則層和方案層，并構(gòu)造出各層次對象相對于上一層關(guān)聯(lián)對象的專家判斷矩陣，所述專家判斷矩陣中元素值由專家提供，所述云計算服務(wù)風(fēng)險識別數(shù)據(jù)包括云計算服務(wù)中的資產(chǎn)因子、威脅因子和脆弱性因子識別數(shù)據(jù)；

提取方案層中各方案的威脅因子，對于每一種威脅因子按其自身屬性以不同屬性值進行分類；

從系統(tǒng)日志中采集包含有威脅因子的云計算服務(wù)事件組成云計算服務(wù)事件樣本集，累計樣本集中各威脅因子的不同類別事件所發(fā)生的次數(shù)，并計算對應(yīng)的分類概率；

以威脅因子的所有分類概率作為輸入，利用熵權(quán)法計算輸出威脅因子的熵量，進一步生成熵判斷矩陣；

對專家判斷矩陣進行一致性檢驗和修正，為驗證合格的專家判斷矩陣和熵判斷矩陣分配不同的權(quán)值，將兩個矩陣的對應(yīng)元素相加后生成組合判斷矩陣；

利用組合判斷矩陣計算各方案相對于準(zhǔn)則層各關(guān)聯(lián)對象的權(quán)重，然后計算得出各方案相對于目標(biāo)層的組合權(quán)重。

2.根據(jù)權(quán)利要求1所述基于云計算服務(wù)的信息安全風(fēng)險分析方法，其特征在于，所述目標(biāo)層為云計算服務(wù)評估的最終目標(biāo)，所述準(zhǔn)則層包括風(fēng)險發(fā)生的概率、風(fēng)險發(fā)生的影響和風(fēng)險的可控度；所述方案層包括云計算服務(wù)安全事件，該云計算服務(wù)安全事件定義為威脅因子利用脆弱性因子作用于資產(chǎn)因子后所產(chǎn)生的后果。

3.根據(jù)權(quán)利要求1所述基于云計算服務(wù)的信息安全風(fēng)險分析方法，其特征在于，所述威脅因子的分類概率生成過程為：

對于離散性屬性值，按不同的屬性值進行分類，對于連續(xù)性屬性值，根據(jù)取值范圍將屬性值劃分為不相交的區(qū)間，按不同的區(qū)間進行分類；

計算第i種威脅因子第k個類別的分類概率：

其中，x_ik表示在樣本集中累計包含第i種威脅因子第k個類別的云計算服務(wù)事件次數(shù)，n表示樣本集中云計算服務(wù)事件總數(shù)。

4.根據(jù)權(quán)利要求3所述基于云計算服務(wù)的信息安全風(fēng)險分析方法，其特征在于，采用信息熵算法計算得到第i種威脅因子的熵量：

其中，K表示第i種威脅因子的分類總數(shù)；

所述熵判斷矩陣B中元素表示第i種威脅因子與第j種威脅因子之間的熵量比值；

然后對專家判斷矩陣所能達到的最大標(biāo)度值a_max進行擴展，得到適用于組合判斷矩陣運算的最大標(biāo)度值：

進一步獲得適用于組合判斷矩陣運算的最小標(biāo)度值：

其中，α表示熵判斷矩陣被分配的權(quán)值，0＜α＜1；

所述組合判斷矩陣C中元素c_ij＝(1-α)a_ij+αb_ij，表示含有第i種威脅因子的方案與含有第j種威脅因子的方案相對于其中一個準(zhǔn)則的重要度比值。

5.根據(jù)權(quán)利要求1所述基于云計算服務(wù)的信息安全風(fēng)險分析方法，其特征在于，還包括對組合判斷矩陣取值進行標(biāo)準(zhǔn)化處理：

其中，表示對數(shù)值四舍五入到小數(shù)點后第0位，c'_ij表示經(jīng)標(biāo)準(zhǔn)化處理的重要度比值。

6.根據(jù)權(quán)利要求5所述基于云計算服務(wù)的信息安全風(fēng)險分析方法，其特征在于，對專家判斷矩陣進行一致性檢驗的過程為：

計算一致性指標(biāo)λ_max為專家判斷矩陣A的最大特征值；

進一步計算檢驗值當(dāng)CR≤0.1時，則稱專家判斷矩陣滿足一致性檢驗要求，否則需要對專家判斷矩陣進行修正。