[发明专利]一种基于网络拓扑特征的网络安全量化评估方法

权利要求书

1.一种基于网络拓扑特征的网络安全量化评估方法，其特征在于它的评 估过程为：

步骤一：选取用于评估网络安全事件损害程度的网络性能指标，所述网络 性能指标包括路由器节点指标、链路指标和主机指标，所述路由器节点指标包 括节点吞吐率、节点延迟和节点丢包率，所述链路指标包括链路吞吐率和带宽 占用率，所述主机指标包括受损主机比率和受损主机增加速率；

步骤二：定义网络熵值H_i＝-log₂V_i，其中，V_i表示第i个网络样本 的归一化参数，i＝1，2，...，n，n为网络样本个数；

步骤三：计算每一个网络性能指标的指标权重，其方法为：

步骤三一：建立关于m个网络性能指标和n个网络样本的判断矩阵R_m×n＝x_ij，其中，x_ij表示第j个指标的第i个网络样本；

步骤三二：对每一个网络样本进行预处理，获得网络样本x_ij的归一化样 本值b_ij；

步骤三三：根据网络熵值H_i获得关于m个网络性能指标和n个网络样本 的网络性能指标熵值

其中，f_ij表示归一化样本值b_ij与所有归一化样本值总和的比值；

步骤三四：计算每一个网络性能指标的指标权重W_j＝(w_i)_1×n， 其中，wi=(1-Hin)/(n-Σi=1nHin);]]>

步骤四：利用格兰姆-施密特正交化方法去除多个网络性能指标间的相关 性，获得多个去相关网络性能指标，其方法为：

步骤四一：将m个网络性能指标分别定义为I^*₁，I^*_j……，I^*_m，并满足下述公 式：

公式一：I₁＝I^*₁，

公式二：I_j＝I^*_j-h_j，j-1I^*_j-1-……-h_j，1I^*₁，

其中，h_j，j-1，……，h_j，1均为待定常数；

步骤四二：求解公式三获得各待定常数具体数值，并将所述各待定常数具 体数值带入公式二，获得去相关网络性能指标I_j；

公式三：Cov(I_j，I_j-1)＝Cov(I_j，I_j-2)＝……＝Cov(I_j，I₁)＝0；

步骤五：根据当前网络的性能H和下一状态下的网络的性能H⁺计算安全 事件损害程度并获得安全事件损害等级，其中， 表示下一状态下的去相关网络性能指标；

步骤六：利用析因设计方法量化网络拓扑特征进行评估网络安全事件对网 络性能的影响程度。