網(wǎng)絡(luò)安全狀態(tài)的確定方法和裝置的制造方法
【專利摘要】本發(fā)明公開了一種網(wǎng)絡(luò)安全狀態(tài)的確定方法和裝置。其中，該方法包括：獲取目標(biāo)網(wǎng)絡(luò)的多個模糊集合和與多個模糊集合一一對應(yīng)的多個權(quán)重，每個模糊集合包括多個影響目標(biāo)網(wǎng)絡(luò)的安全的因素；讀取對應(yīng)于每個模糊集合中每個因素的因素值；基于模糊集合中各個因素對應(yīng)的因素值確定與模糊集合對應(yīng)的第一多元聯(lián)系數(shù)表達(dá)式；基于與多個模糊集合對應(yīng)的多個第一多元聯(lián)系數(shù)表達(dá)式和多個權(quán)重確定目標(biāo)網(wǎng)絡(luò)的安全狀態(tài)。本發(fā)明解決了相關(guān)技術(shù)中無法準(zhǔn)確確定網(wǎng)絡(luò)安全狀態(tài)的技術(shù)問題。
【專利說明】
網(wǎng)絡(luò)安全狀態(tài)的確定方法和裝置
技術(shù)領(lǐng)域
[0001] 本發(fā)明涉及互聯(lián)網(wǎng)領(lǐng)域，具體而言，涉及一種網(wǎng)絡(luò)安全狀態(tài)的確定方法和裝置。
【背景技術(shù)】
[0002] 網(wǎng)絡(luò)安全態(tài)勢評估實際強調(diào)的是對未來網(wǎng)絡(luò)安全趨勢的評估，其基本原理是通過 歷史以及當(dāng)前的網(wǎng)絡(luò)安全態(tài)勢值來評估未來網(wǎng)絡(luò)安全趨勢，當(dāng)前網(wǎng)絡(luò)安全態(tài)勢值是根據(jù)安 全事件對網(wǎng)絡(luò)的威脅程度、發(fā)生的數(shù)量及頻率的不同，然后對網(wǎng)絡(luò)安全信息進行處理融合 而成的，如使用專家的計算公式，由于專家受限于個人經(jīng)歷及其他因素，且不同的專家其看 法和觀點也不盡相同，從而使得預(yù)估得到的網(wǎng)絡(luò)安全狀態(tài)的準(zhǔn)確度受到了一定的影響。
[0003] 針對相關(guān)技術(shù)中無法準(zhǔn)確確定網(wǎng)絡(luò)安全狀態(tài)的技術(shù)問題，目前尚未提出有效的解 決方案。

【發(fā)明內(nèi)容】

[0004] 本發(fā)明實施例提供了一種網(wǎng)絡(luò)安全狀態(tài)的確定方法和裝置，以至少解決相關(guān)技術(shù) 中無法準(zhǔn)確確定網(wǎng)絡(luò)安全狀態(tài)的技術(shù)問題。
[0005] 根據(jù)本發(fā)明實施例的一個方面，提供了一種網(wǎng)絡(luò)安全狀態(tài)的確定方法，該方法包 括:獲取目標(biāo)網(wǎng)絡(luò)的多個模糊集合和與多個模糊集合一一對應(yīng)的多個權(quán)重，每個模糊集合 包括多個影響目標(biāo)網(wǎng)絡(luò)的安全的因素;讀取對應(yīng)于每個模糊集合中每個因素的因素值;基 于模糊集合中各個因素對應(yīng)的因素值確定與模糊集合對應(yīng)的第一多元聯(lián)系數(shù)表達(dá)式;基于 與多個模糊集合對應(yīng)的多個第一多元聯(lián)系數(shù)表達(dá)式和多個權(quán)重確定目標(biāo)網(wǎng)絡(luò)的安全狀態(tài)。
[0006] 進一步地，目標(biāo)網(wǎng)絡(luò)具有多個安全級別，基于模糊集合中各個因素對應(yīng)的因素值 確定與模糊集合對應(yīng)的第一多元聯(lián)系數(shù)表達(dá)式包括:通過預(yù)設(shè)數(shù)據(jù)處理方法對模糊集合中 各個因素對應(yīng)的因素值進行處理，得到與每一個安全級別對應(yīng)的歸屬程度參數(shù);按照與多 個安全級別對應(yīng)的多個歸屬程度參數(shù)確定第一多元聯(lián)系數(shù)表達(dá)式。
[0007] 進一步地，多個歸屬程度參數(shù)包括一個同一度參數(shù)、至少一個差異度參數(shù)以及一 個對立度參數(shù)，每個參數(shù)對應(yīng)于一個安全級別，基于與多個模糊集合對應(yīng)的多個第一多元 聯(lián)系數(shù)表達(dá)式和多個權(quán)重確定目標(biāo)網(wǎng)絡(luò)的安全狀態(tài)包括:根據(jù)與多個模糊集合對應(yīng)的多個 第一多元聯(lián)系數(shù)表達(dá)式和多個權(quán)重確定第二多元聯(lián)系數(shù)表達(dá)式;判斷第二多元聯(lián)系數(shù)表達(dá) 式的同一度參數(shù)、差異度參數(shù)以及對立度參數(shù)中的極大值是否大于預(yù)設(shè)值;在判斷出極大 值大于預(yù)設(shè)值的情況下，根據(jù)極大值對應(yīng)的安全級別確定目標(biāo)網(wǎng)絡(luò)的安全狀態(tài);在判斷出 極大值不大于預(yù)設(shè)值的情況下，通過預(yù)設(shè)公式計算與第二多元聯(lián)系數(shù)表達(dá)式的同一度參 數(shù)、差異度參數(shù)以及對立度參數(shù)對應(yīng)的級別特征值，根據(jù)與級別特征值所屬的數(shù)據(jù)范圍對 應(yīng)的安全級別確定目標(biāo)網(wǎng)絡(luò)的安全狀態(tài)。
[0008] 進一步地，根據(jù)與多個模糊集合對應(yīng)的多個第一多元聯(lián)系數(shù)表達(dá)式和多個權(quán)重確 定第二多元聯(lián)系數(shù)表達(dá)式包括:確定與多個權(quán)重對應(yīng)的第一矩陣，第一矩陣的元素包括多 個權(quán)重;確定與多個第一多元聯(lián)系數(shù)表達(dá)式對應(yīng)的第二矩陣，第二矩陣的元素包括第一多 元聯(lián)系數(shù)表達(dá)式的同一度參數(shù)、差異度參數(shù)以及對立度參數(shù);根據(jù)第一矩陣和第二矩陣確 定第二多元聯(lián)系數(shù)表達(dá)式。
[0009] 進一步地，通過預(yù)設(shè)公式計算與第二多元聯(lián)系數(shù)表達(dá)式的同一度參數(shù)、差異度參 數(shù)以及對立度參數(shù)對應(yīng)的級別特征值包括:計算與第二多元聯(lián)系數(shù)表達(dá)式的同一度參數(shù)a、 差異度參數(shù)b i以及對立度參數(shù)c對應(yīng)的級別特征值Ksum二SHa + h * (丨+ ]_) + 為第i個差異度參數(shù)，η為差異度參數(shù)的個數(shù)。
[0010] 根據(jù)本發(fā)明實施例的另一個方面，提供了一種網(wǎng)絡(luò)安全狀態(tài)的確定裝置，該裝置 包括:獲取單元，用于獲取目標(biāo)網(wǎng)絡(luò)的多個模糊集合和與多個模糊集合一一對應(yīng)的多個權(quán) 重，每個模糊集合包括多個影響目標(biāo)網(wǎng)絡(luò)的安全的因素;讀取單元，用于讀取對應(yīng)于每個模 糊集合中每個因素的因素值;第一確定單元，用于基于模糊集合中各個因素對應(yīng)的因素值 確定與模糊集合對應(yīng)的第一多元聯(lián)系數(shù)表達(dá)式;第二確定單元，用于基于與多個模糊集合 對應(yīng)的多個第一多元聯(lián)系數(shù)表達(dá)式和多個權(quán)重確定目標(biāo)網(wǎng)絡(luò)的安全狀態(tài)。
[0011] 進一步地，目標(biāo)網(wǎng)絡(luò)具有多個安全級別，第一確定單元包括:處理模塊，用于通過 預(yù)設(shè)數(shù)據(jù)處理方法對模糊集合中各個因素對應(yīng)的因素值進行處理，得到與每一個安全級別 對應(yīng)的歸屬程度參數(shù);第一確定模塊，用于按照與多個安全級別對應(yīng)的多個歸屬程度參數(shù) 確定第一多元聯(lián)系數(shù)表達(dá)式。
[0012] 進一步地，多個歸屬程度參數(shù)包括一個同一度參數(shù)、至少一個差異度參數(shù)以及一 個對立度參數(shù)，每個參數(shù)對應(yīng)于一個安全級別，第二確定單元包括:第二確定模塊，用于根 據(jù)與多個模糊集合對應(yīng)的多個第一多元聯(lián)系數(shù)表達(dá)式和多個權(quán)重確定第二多元聯(lián)系數(shù)表 達(dá)式;判斷模塊，用于判斷第二多元聯(lián)系數(shù)表達(dá)式的同一度參數(shù)、差異度參數(shù)以及對立度 參數(shù)中的極大值是否大于預(yù)設(shè)值;第三確定模塊，用于在判斷出極大值大于預(yù)設(shè)值的情況 下，根據(jù)極大值對應(yīng)的安全級別確定目標(biāo)網(wǎng)絡(luò)的安全狀態(tài);第四確定模塊，用于在判斷出極 大值不大于預(yù)設(shè)值的情況下，通過預(yù)設(shè)公式計算與第二多元聯(lián)系數(shù)表達(dá)式的同一度參數(shù)、 差異度參數(shù)以及對立度參數(shù)對應(yīng)的級別特征值，根據(jù)與級別特征值所屬的數(shù)據(jù)范圍對應(yīng)的 安全級別確定目標(biāo)網(wǎng)絡(luò)的安全狀態(tài)。
[0013] 進一步地，第二確定模塊包括:第一確定子模塊，用于確定與多個權(quán)重對應(yīng)的第一 矩陣，第一矩陣的元素包括多個權(quán)重;第二確定子模塊，用于確定與多個第一多元聯(lián)系數(shù)表 達(dá)式對應(yīng)的第二矩陣，第二矩陣的元素包括第一多元聯(lián)系數(shù)表達(dá)式的同一度參數(shù)、差異度 參數(shù)以及對立度參數(shù);第三確定子模塊，用于根據(jù)第一矩陣和第二矩陣確定第二多元聯(lián)系 數(shù)表達(dá)式。
[0014] 進一步地，第四確定模塊包括:計算子模塊，用于計算與第二多元聯(lián)系數(shù)表達(dá)式的 同一度參數(shù)a、差異度參數(shù)bi以及對立度參數(shù)c對應(yīng)的級別特征值Ii swm = ΣΓ=1[α + /WW以7, bi為第i個差異度參數(shù)，η為差異度參數(shù)的個數(shù)。
[0015] 在本發(fā)明實施例中，獲取目標(biāo)網(wǎng)絡(luò)的多個模糊集合和與多個模糊集合一一對應(yīng)的 多個權(quán)重，每個模糊集合包括多個影響目標(biāo)網(wǎng)絡(luò)的安全的因素;讀取對應(yīng)于每個模糊集合 中每個因素的因素值;基于模糊集合中各個因素對應(yīng)的因素值確定與模糊集合對應(yīng)的第一 多元聯(lián)系數(shù)表達(dá)式;基于與多個模糊集合對應(yīng)的多個第一多元聯(lián)系數(shù)表達(dá)式和多個權(quán)重確 定目標(biāo)網(wǎng)絡(luò)的安全狀態(tài)，多元聯(lián)系數(shù)表達(dá)式表示的是各個安全因素之間的關(guān)聯(lián)關(guān)系，通過 使用多元聯(lián)系數(shù)表達(dá)式可以準(zhǔn)確確定網(wǎng)絡(luò)的安全，從而解決了相關(guān)技術(shù)中無法準(zhǔn)確確定網(wǎng) 絡(luò)安全狀態(tài)的技術(shù)問題，實現(xiàn)了對網(wǎng)絡(luò)狀態(tài)的準(zhǔn)確確定的技術(shù)效果。
【附圖說明】
[0016] 此處所說明的附圖用來提供對本發(fā)明的進一步理解，構(gòu)成本申請的一部分，本發(fā) 明的示意性實施例及其說明用于解釋本發(fā)明，并不構(gòu)成對本發(fā)明的不當(dāng)限定。在附圖中：
[0017] 圖1是根據(jù)本發(fā)明實施例的網(wǎng)絡(luò)安全狀態(tài)的確定方法的流程圖；
[0018] 圖2是根據(jù)本發(fā)明實施例的網(wǎng)絡(luò)安全評估表的示意圖；以及
[0019] 圖3是根據(jù)本發(fā)明實施例的網(wǎng)絡(luò)安全狀態(tài)的確定裝置的示意圖。
【具體實施方式】
[0020] 為了使本技術(shù)領(lǐng)域的人員更好地理解本發(fā)明方案，下面將結(jié)合本發(fā)明實施例中的 附圖，對本發(fā)明實施例中的技術(shù)方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是 本發(fā)明一部分的實施例，而不是全部的實施例?；诒景l(fā)明中的實施例，本領(lǐng)域普通技術(shù)人 員在沒有做出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都應(yīng)當(dāng)屬于本發(fā)明保護的范 圍。
[0021] 需要說明的是，本發(fā)明的說明書和權(quán)利要求書及上述附圖中的術(shù)語"第一"、"第 二"等是用于區(qū)別類似的對象，而不必用于描述特定的順序或先后次序。應(yīng)該理解這樣使用 的數(shù)據(jù)在適當(dāng)情況下可以互換，以便這里描述的本發(fā)明的實施例能夠以除了在這里圖示或 描述的那些以外的順序?qū)嵤４送?，術(shù)語"包括"和"具有"以及他們的任何變形，意圖在于覆 蓋不排他的包含，例如，包含了一系列步驟或單元的過程、方法、系統(tǒng)、產(chǎn)品或設(shè)備不必限于 清楚地列出的那些步驟或單元，而是可包括沒有清楚地列出的或?qū)τ谶@些過程、方法、產(chǎn)品 或設(shè)備固有的其它步驟或單元。
[0022] 首先，在對本發(fā)明實施例進行描述的過程中出現(xiàn)的部分名詞或術(shù)語適用于如下解 釋：
[0023] AHP層次分析法:Analytic Hierarchy Process，是一種多方案或多目標(biāo)的決策分 析方法，是一種定性與定量相結(jié)合的決策分析方法。
[0024] 根據(jù)本發(fā)明實施例，提供了一種網(wǎng)絡(luò)安全狀態(tài)的確定方法的實施例，需要說明的 是，在附圖的流程圖示出的步驟可以在諸如一組計算機可執(zhí)行指令的計算機系統(tǒng)中執(zhí)行， 并且，雖然在流程圖中示出了邏輯順序，但是在某些情況下，可以以不同于此處的順序執(zhí)行 所示出或描述的步驟。
[0025] 圖1是根據(jù)本發(fā)明實施例的網(wǎng)絡(luò)安全狀態(tài)的確定方法的流程圖，如圖1所示，該方 法包括如下步驟：
[0026] 步驟S101，獲取目標(biāo)網(wǎng)絡(luò)的多個模糊集合和與多個模糊集合--對應(yīng)的多個權(quán) 重，每個模糊集合包括多個影響目標(biāo)網(wǎng)絡(luò)的安全的因素。
[0027]步驟S102,讀取對應(yīng)于每個模糊集合中每個因素的因素值。
[0028]步驟S103,基于模糊集合中各個因素對應(yīng)的因素值確定與模糊集合對應(yīng)的第一多 元聯(lián)系數(shù)表達(dá)式。
[0029]步驟S104,基于與多個模糊集合對應(yīng)的多個第一多元聯(lián)系數(shù)表達(dá)式和多個權(quán)重確 定目標(biāo)網(wǎng)絡(luò)的安全狀態(tài)。
[0030] 通過上述實施例，獲取目標(biāo)網(wǎng)絡(luò)的多個模糊集合和與多個模糊集合一一對應(yīng)的多 個權(quán)重，每個模糊集合包括多個影響目標(biāo)網(wǎng)絡(luò)的安全的因素;讀取對應(yīng)于每個模糊集合中 每個因素的因素值;基于模糊集合中各個因素對應(yīng)的因素值確定與模糊集合對應(yīng)的第一多 元聯(lián)系數(shù)表達(dá)式;基于與多個模糊集合對應(yīng)的多個第一多元聯(lián)系數(shù)表達(dá)式和多個權(quán)重確定 目標(biāo)網(wǎng)絡(luò)的安全狀態(tài)，多元聯(lián)系數(shù)表達(dá)式表示的是各個安全因素之間的關(guān)聯(lián)關(guān)系，通過使 用多元聯(lián)系數(shù)表達(dá)式可以準(zhǔn)確確定網(wǎng)絡(luò)的安全，從而解決了相關(guān)技術(shù)中無法準(zhǔn)確確定網(wǎng)絡(luò) 安全狀態(tài)的技術(shù)問題，實現(xiàn)了對網(wǎng)絡(luò)狀態(tài)的準(zhǔn)確確定的技術(shù)效果。
[0031] 如圖2所示，在實踐步驟SlOl的方案時，可以先對影響網(wǎng)絡(luò)信息系統(tǒng)安全的各個因 素(如機房因素、網(wǎng)絡(luò)互聯(lián)因素、操作系統(tǒng)因素、登陸身份因素、組織因素等）的歷史數(shù)據(jù)進 行聚類分析，得到多個模糊集合(如物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全、管理安全）， 然后再通過對歷史數(shù)據(jù)的分析，確定物理安全、網(wǎng)絡(luò)安全等對整個網(wǎng)絡(luò)信息系統(tǒng)安全的影 響力度，即確定每個模糊集合對應(yīng)的權(quán)重。
[0032]需要說明的是，在步驟S102和S103中，使用到了集對分析方法，集對分析是將系統(tǒng) 的不確定性定義為"差異"，將系統(tǒng)的確定性定義為"對立"和"同一"兩個方面，"差異"、"對 立"和"同一"這三者之間既相互聯(lián)系，又相互制約，并且在某種條件下能夠相互轉(zhuǎn)換。
[0033]聯(lián)系數(shù)的一般表達(dá)式為:a+b+c = I為三個非負(fù)數(shù)，j = _1，用于表示正負(fù)（如 Cj和A在符號上是相反的）；i e [-1，1 ]，表示的是B向A或C轉(zhuǎn)換的可能性;U為聯(lián)系數(shù);A為聯(lián) 系數(shù)的同部，Bi為聯(lián)系數(shù)的異部，Cj為聯(lián)系數(shù)的反部，并且聯(lián)系范數(shù)N=A+B+C，；令y = U/N，a =A/N，b = B/N，c = C/N，那么聯(lián)系數(shù)就轉(zhuǎn)換為了聯(lián)系度:y = a+bi+cj，其中c、b、a分別表示對 立度、差異度和同一度。
[0034] 多元聯(lián)系數(shù)是通過對聯(lián)系數(shù)中不確定項分解后得到的，以不確定項bi為例，其表 達(dá)式為:y = a+biii+b2i2+…+bnin+c j。如一個五元聯(lián)系數(shù)在分解之的表達(dá)式為y = a+biii+ b2i2+b3i3+cj，a，bi，b2，b3，ce [-1，1]，并且滿足歸一化條件a+bi+b2+b3+c = l，通常情況下， ii，i2，i3，j只是作為標(biāo)記使用，并且ii，i2，i3 G [-1，I ]，j = -1。
[0035] 如，網(wǎng)絡(luò)信息系統(tǒng)的危險等級可以分為危險、較危險、一般安全、較安全和安全五 級，按照五元集對分析聯(lián)系數(shù)的概念，網(wǎng)絡(luò)系統(tǒng)的安全性值可表示為:S = a+b山+b2i2+b3i3+ cj〇
[0036] 如在步驟S102中，讀取對應(yīng)于每個模糊集合中每個因素的因素值，即讀取歷年機 房因素、網(wǎng)絡(luò)互聯(lián)因素等因素的歷史數(shù)據(jù)。例如，對于機房因素而言，可以通過對歷年的機 房因素的數(shù)據(jù)進行分析，以確定機房因素對各個危險等級（即上述的危險、較危險、一般安 全、較安全等）的影響力，即確定S = a+biii+b2i2+b3i3+cj中的a、bi、b2、b3、c的值。同理，再確 定該模糊集合中其他因素對應(yīng)的多元聯(lián)系數(shù)表達(dá)式，然后再根據(jù)該模糊集合中各個因素的 權(quán)重比，來確定出第一多元聯(lián)系數(shù)表達(dá)式，如，計算各個因素的 &、匕、132、133、(3的平均值，并根 據(jù)得到的a、bi、b2、b3、c的平均值來確定第一多元聯(lián)系數(shù)表達(dá)式。
[0037] 可選地，還可以通過如下方式確定第一多元聯(lián)系數(shù)表達(dá)式，目標(biāo)網(wǎng)絡(luò)具有多個安 全級別(如分為危險、較危險、一般安全、較安全和安全五級，危險對應(yīng)的級別特征值范圍為 〇至1，較危險對應(yīng)的級別特征值范圍為1至2,一般安全對應(yīng)的級別特征值范圍為2至3,較安 全對應(yīng)的級別特征值范圍為3至4,安全對應(yīng)的級別特征值范圍為4至5)，基于模糊集合中各 個因素對應(yīng)的因素值確定與模糊集合對應(yīng)的第一多元聯(lián)系數(shù)表達(dá)式包括:通過預(yù)設(shè)數(shù)據(jù)處 理方法對模糊集合中各個因素對應(yīng)的因素值進行處理，得到與每一個安全級別對應(yīng)的歸屬 程度參數(shù);按照與多個安全級別對應(yīng)的多個歸屬程度參數(shù)確定第一多元聯(lián)系數(shù)表達(dá)式。
[0038] 例如，使用AHP方法對模糊集合中各個因素的歷史數(shù)據(jù)（即因素值)進行處理，即可 確定每一個因素對應(yīng)于每一個安全級別的歸屬程度參數(shù)，即確定出對應(yīng)于該安全級別的權(quán) 重，確定出每一個因素對應(yīng)的多元聯(lián)系數(shù)表達(dá)式，從而可以根據(jù)各個因素之間的權(quán)重關(guān)系 確定出模糊集合的第一多元聯(lián)系數(shù)表達(dá)式。也可以直接使用AHP方法對模糊集合中各個因 素的歷史數(shù)據(jù)進行分析，直接得到在這個模糊集合的因素的影響下，各個安全級別對應(yīng)的 歸屬程度參數(shù)(即權(quán)重），從而確定第一多元聯(lián)系數(shù)表達(dá)式。
[0039] 可選地，多個歸屬程度參數(shù)包括一個同一度參數(shù)、至少一個差異度參數(shù)以及一個 對立度參數(shù)，每個參數(shù)對應(yīng)于一個安全級別，基于與多個模糊集合對應(yīng)的多個第一多元聯(lián) 系數(shù)表達(dá)式和多個權(quán)重確定目標(biāo)網(wǎng)絡(luò)的安全狀態(tài)包括:根據(jù)與多個模糊集合對應(yīng)的多個第 一多元聯(lián)系數(shù)表達(dá)式和多個權(quán)重確定第二多元聯(lián)系數(shù)表達(dá)式;判斷第二多元聯(lián)系數(shù)表達(dá)式 的同一度參數(shù)、差異度參數(shù)以及對立度參數(shù)中的極大值是否大于預(yù)設(shè)值；在判斷出極大值 大于預(yù)設(shè)值的情況下，根據(jù)極大值對應(yīng)的安全級別確定目標(biāo)網(wǎng)絡(luò)的安全狀態(tài);在判斷出極 大值不大于預(yù)設(shè)值的情況下，通過預(yù)設(shè)公式計算與第二多元聯(lián)系數(shù)表達(dá)式的同一度參數(shù)、 差異度參數(shù)以及對立度參數(shù)對應(yīng)的級別特征值，根據(jù)與級別特征值所屬的數(shù)據(jù)范圍對應(yīng)的 安全級別確定目標(biāo)網(wǎng)絡(luò)的安全狀態(tài)。
[0040] 具體地，上述的根據(jù)與多個模糊集合對應(yīng)的多個第一多元聯(lián)系數(shù)表達(dá)式和多個權(quán) 重確定第二多元聯(lián)系數(shù)表達(dá)式可以通過如下方式實現(xiàn):確定與多個權(quán)重對應(yīng)的第一矩陣， 其中，第一矩陣的元素包括多個權(quán)重;確定與多個第一多元聯(lián)系數(shù)表達(dá)式對應(yīng)的第二矩陣， 其中，第二矩陣的元素包括第一多元聯(lián)系數(shù)表達(dá)式的同一度參數(shù)、差異度參數(shù)以及對立度 參數(shù);根據(jù)第一矩陣和第二矩陣確定第二多元聯(lián)系數(shù)表達(dá)式。
[0041] 如，具體對象為某大學(xué)的校園網(wǎng)網(wǎng)路系統(tǒng)，該高校校園網(wǎng)絡(luò)局部的拓?fù)浣Y(jié)構(gòu)共由 二十余臺服務(wù)器和四十余臺交換機組成，該校園主干帶寬100Mbps，共7013個網(wǎng)絡(luò)信息點， 專職網(wǎng)絡(luò)管理員5名，兼職網(wǎng)絡(luò)管理員12名。安全方案包含了藍(lán)盾防火請、VPN安全網(wǎng)關(guān)、入 侵檢測系統(tǒng)、用戶認(rèn)證系統(tǒng)、安全管理系統(tǒng)、安全客戶端以及安全交換機等多重網(wǎng)絡(luò)元素， 構(gòu)建的評估指標(biāo)體系評估該網(wǎng)絡(luò)系統(tǒng)的各項評估指標(biāo)，利用AHP方法對各評估指標(biāo)權(quán)重進 行確定，根據(jù)該校園網(wǎng)絡(luò)系統(tǒng)的實際情況，按照如圖2所示的網(wǎng)絡(luò)安全指標(biāo)體系，對該校園 網(wǎng)絡(luò)安全進行評估，并構(gòu)建網(wǎng)絡(luò)安全評估表，如表1所示：
[0042] 表 1

[0045]在得到了如表1所示的網(wǎng)絡(luò)安全評估表之后，即可根據(jù)各個模糊集合（即安全因 素）中安全子因素對應(yīng)的多元聯(lián)系數(shù)表達(dá)式（即網(wǎng)絡(luò)安全評估值)和對應(yīng)的子因素權(quán)重確定 每個安全因素的第一多元聯(lián)系數(shù)表達(dá)式。
[0046] 如對于系統(tǒng)安全而言，其對應(yīng)的第一多元聯(lián)系數(shù)表達(dá)式u如下：
[0047]
[0048] 然后，利用相同的方式分別計算其它模糊集合的第一多元聯(lián)系數(shù)表達(dá)式。
[0049]需要說明的是，計算第二多元聯(lián)系數(shù)表達(dá)式的方法和計算第一多元聯(lián)系數(shù)表達(dá)式 方法相同，只是把左側(cè)矩陣（即第一矩陣）中模糊集合的元素的權(quán)重?fù)Q成各個模糊集合的權(quán) 重（即表1中的安全因素權(quán)值），將中間矩陣（即第二矩陣）中的元素置換為第一多元聯(lián)系數(shù) 表達(dá)式重的同一度參數(shù)、差異度參數(shù)以及對立度參數(shù)，
[0050]可選地，通過預(yù)設(shè)公式計算與第二多元聯(lián)系數(shù)表達(dá)式的同一度參數(shù)、差異度參數(shù) 以及對立度參數(shù)對應(yīng)的級別特征值包括:計算與第二多元聯(lián)系數(shù)表達(dá)式的同一度參數(shù)a、差 異度參數(shù)b i以及對立度參數(shù)c對應(yīng)的級別特征
其中，bi為第i個差異度參數(shù)，η為差異度參數(shù)的個數(shù)。
[00511 如對表1中的數(shù)據(jù)處理完之后可以得到第二多元聯(lián)系數(shù)表達(dá)式S = O. 36+0.23h+ 0.21 i2 + 0.12i3+0.08 j。其中的最大值bk = 0.36，小于0.5 (即預(yù)設(shè)值），此時，可通過
十算出第二多元聯(lián)系數(shù)表達(dá)式對應(yīng)的^mim = 2.33。故而該網(wǎng)絡(luò)系統(tǒng)的安全性為一般安全。
[0052]通過系統(tǒng)安全性S可知，該網(wǎng)絡(luò)系統(tǒng)中安全的概率為0.36，較為安全的概率為 0.23，一般安全的概率為0.21，故而該網(wǎng)絡(luò)系統(tǒng)的安全程度比較低，安全性有待進一步的提 升，如果對該網(wǎng)絡(luò)系統(tǒng)進行及時的維護管理，網(wǎng)絡(luò)系統(tǒng)的安全性將會得到極大的提升，雖然 該網(wǎng)絡(luò)系統(tǒng)的危險程度比較低，但是如果不對該系統(tǒng)進行維護管理的話，那么該網(wǎng)絡(luò)系統(tǒng) 的危險程度將會大幅度的提升。歸根結(jié)底，利用多元集對分析聯(lián)系數(shù)的網(wǎng)絡(luò)安全評估方法 能夠獲得網(wǎng)絡(luò)系統(tǒng)的安全級數(shù)，有利于網(wǎng)絡(luò)系統(tǒng)的安全性的提升。
[0053]在上述實施例中，提出的網(wǎng)絡(luò)系統(tǒng)安全評估方法能夠有效的將網(wǎng)絡(luò)安全狀態(tài)等級 體現(xiàn)出來，為網(wǎng)絡(luò)系統(tǒng)安全體系的設(shè)計提供了參考依據(jù)，然后根據(jù)所評估的結(jié)果對網(wǎng)絡(luò)系 統(tǒng)安全性薄弱環(huán)節(jié)進行及時的維護管理，從而提升該網(wǎng)絡(luò)系統(tǒng)的安全性。
[0054]需要說明的是，對于前述的各方法實施例，為了簡單描述，故將其都表述為一系列 的動作組合，但是本領(lǐng)域技術(shù)人員應(yīng)該知悉，本發(fā)明并不受所描述的動作順序的限制，因為 依據(jù)本發(fā)明，某些步驟可以采用其他順序或者同時進行。其次，本領(lǐng)域技術(shù)人員也應(yīng)該知 悉，說明書中所描述的實施例均屬于優(yōu)選實施例，所涉及的動作和模塊并不一定是本發(fā)明 所必須的。
[0055] 本發(fā)明實施例還提供了一種網(wǎng)絡(luò)安全狀態(tài)的確定裝置。需要說明的是，本發(fā)明實 施例的網(wǎng)絡(luò)安全狀態(tài)的確定裝置可以用于執(zhí)行本發(fā)明實施例所提供的網(wǎng)絡(luò)安全狀態(tài)的確 定方法。
[0056] 圖3是根據(jù)本發(fā)明實施例的網(wǎng)絡(luò)安全狀態(tài)的確定裝置的示意圖。如圖3所示，該裝 置可以包括:獲取單元10、讀取單元20、第一確定單元30以及第二確定單元40。
[0057] 獲取單元10,用于獲取目標(biāo)網(wǎng)絡(luò)的多個模糊集合和與多個模糊集合一一對應(yīng)的多 個權(quán)重，每個模糊集合包括多個影響目標(biāo)網(wǎng)絡(luò)的安全的因素。
[0058] 讀取單元20,用于讀取對應(yīng)于每個模糊集合中每個因素的因素值。
[0059] 第一確定單元30,用于基于模糊集合中各個因素對應(yīng)的因素值確定與模糊集合對 應(yīng)的第一多元聯(lián)系數(shù)表達(dá)式。
[0060] 第二確定單元40,用于基于與多個模糊集合對應(yīng)的多個第一多元聯(lián)系數(shù)表達(dá)式和 多個權(quán)重確定目標(biāo)網(wǎng)絡(luò)的安全狀態(tài)。
[0061 ]通過上述實施例，通過獲取單元獲取目標(biāo)網(wǎng)絡(luò)的多個模糊集合和與多個模糊集合 一一對應(yīng)的多個權(quán)重，每個模糊集合包括多個影響目標(biāo)網(wǎng)絡(luò)的安全的因素;讀取單元讀取 對應(yīng)于每個模糊集合中每個因素的因素值;第一確定單元基于模糊集合中各個因素對應(yīng)的 因素值確定與模糊集合對應(yīng)的第一多元聯(lián)系數(shù)表達(dá)式;第二確定單元基于與多個模糊集合 對應(yīng)的多個第一多元聯(lián)系數(shù)表達(dá)式和多個權(quán)重確定目標(biāo)網(wǎng)絡(luò)的安全狀態(tài)，多元聯(lián)系數(shù)表達(dá) 式表示的是各個安全因素之間的關(guān)聯(lián)關(guān)系，通過使用多元聯(lián)系數(shù)表達(dá)式可以準(zhǔn)確確定網(wǎng)絡(luò) 的安全，從而解決了相關(guān)技術(shù)中無法準(zhǔn)確確定網(wǎng)絡(luò)安全狀態(tài)的技術(shù)問題，實現(xiàn)了對網(wǎng)絡(luò)狀 態(tài)的準(zhǔn)確確定的技術(shù)效果。
[0062]可選地，目標(biāo)網(wǎng)絡(luò)具有多個安全級別，第一確定單元包括:處理模塊，用于通過預(yù) 設(shè)數(shù)據(jù)處理方法對模糊集合中各個因素對應(yīng)的因素值進行處理，得到與每一個安全級別對 應(yīng)的歸屬程度參數(shù);第一確定模塊，用于按照與多個安全級別對應(yīng)的多個歸屬程度參數(shù)確 定第一多元聯(lián)系數(shù)表達(dá)式。
[0063] 可選地，多個歸屬程度參數(shù)包括一個同一度參數(shù)、至少一個差異度參數(shù)以及一個 對立度參數(shù)，每個參數(shù)對應(yīng)于一個安全級別，第二確定單元包括:第二確定模塊，用于根據(jù) 與多個模糊集合對應(yīng)的多個第一多元聯(lián)系數(shù)表達(dá)式和多個權(quán)重確定第二多元聯(lián)系數(shù)表達(dá) 式;判斷模塊，用于判斷第二多元聯(lián)系數(shù)表達(dá)式的同一度參數(shù)、差異度參數(shù)以及對立度參數(shù) 中的極大值是否大于預(yù)設(shè)值;第三確定模塊，用于在判斷出極大值大于預(yù)設(shè)值的情況下，根 據(jù)極大值對應(yīng)的安全級別確定目標(biāo)網(wǎng)絡(luò)的安全狀態(tài);第四確定模塊，用于在判斷出極大值 不大于預(yù)設(shè)值的情況下，通過預(yù)設(shè)公式計算與第二多元聯(lián)系數(shù)表達(dá)式的同一度參數(shù)、差異 度參數(shù)以及對立度參數(shù)對應(yīng)的級別特征值，根據(jù)與級別特征值所屬的數(shù)據(jù)范圍對應(yīng)的安全 級別確定目標(biāo)網(wǎng)絡(luò)的安全狀態(tài)。
[0064] 可選地，第二確定模塊包括:第一確定子模塊，用于確定與多個權(quán)重對應(yīng)的第一矩 陣，其中，第一矩陣的元素包括多個權(quán)重;第二確定子模塊，用于確定與多個第一多元聯(lián)系 數(shù)表達(dá)式對應(yīng)的第二矩陣，其中，第二矩陣的元素包括第一多元聯(lián)系數(shù)表達(dá)式的同一度參 數(shù)、差異度參數(shù)以及對立度參數(shù);第三確定子模塊，用于根據(jù)第一矩陣和第二矩陣確定第二 多元聯(lián)系數(shù)表達(dá)式。
[0065] 可選地，第四確定模塊包括:計算子模塊，用于計算與第二多元聯(lián)系數(shù)表達(dá)式的同 一度參數(shù)a、差異度參數(shù)bi以及對立度參數(shù)c對應(yīng)的級別特征值 /+!/〇/〃+1 ;>)_/，1^為第1個差異度參數(shù)，11為差異度參數(shù)的個數(shù)。
[0066] 本實施例中所提供的各個模塊與方法實施例對應(yīng)步驟所提供的使用方法相同、應(yīng) 用場景也可以相同。當(dāng)然，需要注意的是，上述模塊涉及的方案可以不限于上述實施例中的 內(nèi)容和場景，且上述模塊可以運行在計算機終端或移動終端，可以通過軟件或硬件實現(xiàn)。
[0067] 上述本發(fā)明實施例序號僅僅為了描述，不代表實施例的優(yōu)劣。
[0068]在本發(fā)明的上述實施例中，對各個實施例的描述都各有側(cè)重，某個實施例中沒有 詳述的部分，可以參見其他實施例的相關(guān)描述。
[0069]在本申請所提供的幾個實施例中，應(yīng)該理解到，所揭露的技術(shù)內(nèi)容，可通過其它的 方式實現(xiàn)。其中，以上所描述的裝置實施例僅僅是示意性的，例如所述單元的劃分，可以為 一種邏輯功能劃分，實際實現(xiàn)時可以有另外的劃分方式，例如多個單元或組件可以結(jié)合或 者可以集成到另一個系統(tǒng)，或一些特征可以忽略，或不執(zhí)行。另一點，所顯示或討論的相互 之間的耦合或直接耦合或通信連接可以是通過一些接口，單元或模塊的間接耦合或通信連 接，可以是電性或其它的形式。
[0070] 所述作為分離部件說明的單元可以是或者也可以不是物理上分開的，作為單元顯 示的部件可以是或者也可以不是物理單元，即可以位于一個地方，或者也可以分布到多個 單元上?？梢愿鶕?jù)實際的需要選擇其中的部分或者全部單元來實現(xiàn)本實施例方案的目的。
[0071] 另外，在本發(fā)明各個實施例中的各功能單元可以集成在一個處理單元中，也可以 是各個單元單獨物理存在，也可以兩個或兩個以上單元集成在一個單元中。上述集成的單 元既可以采用硬件的形式實現(xiàn)，也可以采用軟件功能單元的形式實現(xiàn)。
[0072] 所述集成的單元如果以軟件功能單元的形式實現(xiàn)并作為獨立的產(chǎn)品銷售或使用 時，可以存儲在一個計算機可讀取存儲介質(zhì)中?；谶@樣的理解，本發(fā)明的技術(shù)方案本質(zhì)上 或者說對現(xiàn)有技術(shù)做出貢獻(xiàn)的部分或者該技術(shù)方案的全部或部分可以以軟件產(chǎn)品的形式 體現(xiàn)出來，該計算機軟件產(chǎn)品存儲在一個存儲介質(zhì)中，包括若干指令用以使得一臺計算機 設(shè)備(可為個人計算機、服務(wù)器或者網(wǎng)絡(luò)設(shè)備等)執(zhí)行本發(fā)明各個實施例所述方法的全部或 部分步驟。而前述的存儲介質(zhì)包括:U盤、只讀存儲器(R0M，Read-0nly Memory)、隨機存取存 儲器(RAM，Random Access Memory)、移動硬盤、磁碟或者光盤等各種可以存儲程序代碼的 介質(zhì)。
[0073] 以上所述僅是本發(fā)明的優(yōu)選實施方式，應(yīng)當(dāng)指出，對于本技術(shù)領(lǐng)域的普通技術(shù)人 員來說，在不脫離本發(fā)明原理的前提下，還可以做出若干改進和潤飾，這些改進和潤飾也應(yīng) 視為本發(fā)明的保護范圍。
【主權(quán)項】
1. 一種網(wǎng)絡(luò)安全狀態(tài)的確定方法，其特征在于，包括： 獲取目標(biāo)網(wǎng)絡(luò)的多個模糊集合和與所述多個模糊集合一一對應(yīng)的多個權(quán)重，其中，每 個所述模糊集合包括多個影響所述目標(biāo)網(wǎng)絡(luò)的安全的因素； 讀取對應(yīng)于每個所述模糊集合中每個因素的因素值； 基于所述模糊集合中各個因素對應(yīng)的因素值確定與所述模糊集合對應(yīng)的第一多元聯(lián) 系數(shù)表達(dá)式； 基于與所述多個模糊集合對應(yīng)的多個第一多元聯(lián)系數(shù)表達(dá)式和所述多個權(quán)重確定所 述目標(biāo)網(wǎng)絡(luò)的安全狀態(tài)。2. 根據(jù)權(quán)利要求1所述的方法，其特征在于，所述目標(biāo)網(wǎng)絡(luò)具有多個安全級別，基于所 述模糊集合中各個因素對應(yīng)的因素值確定與所述模糊集合對應(yīng)的第一多元聯(lián)系數(shù)表達(dá)式 包括： 通過預(yù)設(shè)數(shù)據(jù)處理方法對所述模糊集合中各個因素對應(yīng)的因素值進行處理，得到與每 一個所述安全級別對應(yīng)的歸屬程度參數(shù)； 按照與所述多個安全級別對應(yīng)的多個歸屬程度參數(shù)確定所述第一多元聯(lián)系數(shù)表達(dá)式。3. 根據(jù)權(quán)利要求2所述的方法，其特征在于，所述多個歸屬程度參數(shù)包括一個同一度參 數(shù)、至少一個差異度參數(shù)以及一個對立度參數(shù)，每個參數(shù)對應(yīng)于一個所述安全級別，基于與 所述多個模糊集合對應(yīng)的多個第一多元聯(lián)系數(shù)表達(dá)式和所述多個權(quán)重確定所述目標(biāo)網(wǎng)絡(luò) 的安全狀態(tài)包括： 根據(jù)與所述多個模糊集合對應(yīng)的多個所述第一多元聯(lián)系數(shù)表達(dá)式和所述多個權(quán)重確 定第二多元聯(lián)系數(shù)表達(dá)式； 判斷所述第二多元聯(lián)系數(shù)表達(dá)式的同一度參數(shù)、差異度參數(shù)以及對立度參數(shù)中的極大 值是否大于預(yù)設(shè)值； 在判斷出所述極大值大于所述預(yù)設(shè)值的情況下，根據(jù)所述極大值對應(yīng)的安全級別確定 所述目標(biāo)網(wǎng)絡(luò)的安全狀態(tài)； 在判斷出所述極大值不大于所述預(yù)設(shè)值的情況下，通過預(yù)設(shè)公式計算與所述第二多元 聯(lián)系數(shù)表達(dá)式的同一度參數(shù)、差異度參數(shù)以及對立度參數(shù)對應(yīng)的級別特征值，根據(jù)與所述 級別特征值所屬的數(shù)據(jù)范圍對應(yīng)的安全級別確定所述目標(biāo)網(wǎng)絡(luò)的安全狀態(tài)。4. 根據(jù)權(quán)利要求3所述的方法，其特征在于，根據(jù)與所述多個模糊集合對應(yīng)的多個所述 第一多元聯(lián)系數(shù)表達(dá)式和所述多個權(quán)重確定第二多元聯(lián)系數(shù)表達(dá)式包括： 確定與所述多個權(quán)重對應(yīng)的第一矩陣，其中，所述第一矩陣的元素包括所述多個權(quán)重； 確定與所述多個第一多元聯(lián)系數(shù)表達(dá)式對應(yīng)的第二矩陣，其中，所述第二矩陣的元素 包括所述第一多元聯(lián)系數(shù)表達(dá)式的同一度參數(shù)、差異度參數(shù)以及對立度參數(shù)； 根據(jù)所述第一矩陣和所述第二矩陣確定所述第二多元聯(lián)系數(shù)表達(dá)式。5. 根據(jù)權(quán)利要求4所述的方法，其特征在于，通過預(yù)設(shè)公式計算與所述第二多元聯(lián)系數(shù) 表達(dá)式的同一度參數(shù)、差異度參數(shù)以及對立度參數(shù)對應(yīng)的級別特征值包括： 計算與所述第二多元聯(lián)系數(shù)表達(dá)式的同一度參數(shù)a、差異度參數(shù)匕以及對立度參數(shù)c對 應(yīng)的級別特征值wSam = Σ^.ι[α + (i十1) + C (η + 2)]，其中，bi為第i個差異度參數(shù)，η 為差異度參數(shù)的個數(shù)。6. -種網(wǎng)絡(luò)安全狀態(tài)的確定裝置，其特征在于，包括： 獲取單元，用于獲取目標(biāo)網(wǎng)絡(luò)的多個模糊集合和與所述多個模糊集合一一對應(yīng)的多個 權(quán)重，其中，每個所述模糊集合包括多個影響所述目標(biāo)網(wǎng)絡(luò)的安全的因素； 讀取單元，用于讀取對應(yīng)于每個所述模糊集合中每個因素的因素值； 第一確定單元，用于基于所述模糊集合中各個因素對應(yīng)的因素值確定與所述模糊集合 對應(yīng)的第一多元聯(lián)系數(shù)表達(dá)式； 第二確定單元，用于基于與所述多個模糊集合對應(yīng)的多個第一多元聯(lián)系數(shù)表達(dá)式和所 述多個權(quán)重確定所述目標(biāo)網(wǎng)絡(luò)的安全狀態(tài)。7. 根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述目標(biāo)網(wǎng)絡(luò)具有多個安全級別，所述第 一確定單元包括： 處理模塊，用于通過預(yù)設(shè)數(shù)據(jù)處理方法對所述模糊集合中各個因素對應(yīng)的因素值進行 處理，得到與每一個所述安全級別對應(yīng)的歸屬程度參數(shù)； 第一確定模塊，用于按照與所述多個安全級別對應(yīng)的多個歸屬程度參數(shù)確定所述第一 多元聯(lián)系數(shù)表達(dá)式。8. 根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述多個歸屬程度參數(shù)包括一個同一度參 數(shù)、至少一個差異度參數(shù)以及一個對立度參數(shù)，每個參數(shù)對應(yīng)于一個所述安全級別，所述第 二確定單元包括： 第二確定模塊，用于根據(jù)與所述多個模糊集合對應(yīng)的多個所述第一多元聯(lián)系數(shù)表達(dá)式 和所述多個權(quán)重確定第二多元聯(lián)系數(shù)表達(dá)式； 判斷模塊，用于判斷所述第二多元聯(lián)系數(shù)表達(dá)式的同一度參數(shù)、差異度參數(shù)以及對立 度參數(shù)中的極大值是否大于預(yù)設(shè)值； 第三確定模塊，用于在判斷出所述極大值大于所述預(yù)設(shè)值的情況下，根據(jù)所述極大值 對應(yīng)的安全級別確定所述目標(biāo)網(wǎng)絡(luò)的安全狀態(tài)； 第四確定模塊，用于在判斷出所述極大值不大于所述預(yù)設(shè)值的情況下，通過預(yù)設(shè)公式 計算與所述第二多元聯(lián)系數(shù)表達(dá)式的同一度參數(shù)、差異度參數(shù)以及對立度參數(shù)對應(yīng)的級別 特征值，根據(jù)與所述級別特征值所屬的數(shù)據(jù)范圍對應(yīng)的安全級別確定所述目標(biāo)網(wǎng)絡(luò)的安全 狀態(tài)。9. 根據(jù)權(quán)利要求8所述的裝置，其特征在于，所述第二確定模塊包括： 第一確定子模塊，用于確定與所述多個權(quán)重對應(yīng)的第一矩陣，其中，所述第一矩陣的元 素包括所述多個權(quán)重； 第二確定子模塊，用于確定與所述多個第一多元聯(lián)系數(shù)表達(dá)式對應(yīng)的第二矩陣，其中， 所述第二矩陣的元素包括所述第一多元聯(lián)系數(shù)表達(dá)式的同一度參數(shù)、差異度參數(shù)以及對立 度參數(shù)； 第三確定子模塊，用于根據(jù)所述第一矩陣和所述第二矩陣確定所述第二多元聯(lián)系數(shù)表 達(dá)式。10. 根據(jù)權(quán)利要求9所述的裝置，其特征在于，所述第四確定模塊包括： 計算子模塊，用于計算與所述第二多元聯(lián)系數(shù)表達(dá)式的同一度參數(shù)a、差異度參數(shù)匕以 及對立度參數(shù)c對應(yīng)的級別特征值4_ = +為+ 1) + 〇 (η +#從其中，bi為第 i個差異度參數(shù)，η為差異度參數(shù)的個數(shù)。
【文檔編號】H04L29/06GK106067872SQ201610252410
【公開日】2016年11月2日
【申請日】2016年4月21日 公開號201610252410.4, CN 106067872 A, CN 106067872A, CN 201610252410, CN-A-106067872, CN106067872 A, CN106067872A, CN201610252410, CN201610252410.4
【發(fā)明人】孫少華, 孫曉東, 李衛(wèi), 白曉彤, 邸上, 李瀟, 楊林慧, 楊興
【申請人】國家電網(wǎng)公司, 國網(wǎng)青海省電力公司, 國網(wǎng)青海省電力公司信息通信公司