[发明专利]一种安全配置优化的方法及装置

权利要求书

1.一种安全配置优化的方法，其特征在于，包括：

优化装置确定系统中包括的配置项；并

根据预先设定的每个配置项对应的安全性权值，确定满足指定条件的配置项组合，其中，满足指定条件的配置项组合具体为：所包含的每个配置项对应的安全性权值的和值大于设定安全阈值的配置项组合；以及

根据预先设定的每个配置项对应的使用性损失权值，在确定的满足指定条件的配置项组合中，选择所包含的每个配置项对应的使用性损失权值的和值最小的配置项组合；

所述优化装置根据选择出的配置项组合中包含的配置项，配置所述系统。

2.如权利要求1所述的方法，其特征在于，确定满足指定条件的配置项组合，具体包括：

确定设定数量的满足指定条件的配置项组合；

在确定的满足指定条件的配置项组合中，选择所包含的每个配置项对应的使用性损失权值的和值最小的配置项组合之前，所述方法还包括：

针对确定的满足指定条件的配置项组合，采用设定的方法生成该配置项组合对应的向量，其中，采用设定的方法生成该配置项组合对应的向量具体为：生成包含的每个元素与所述系统中包括的每个配置项一一对应的向量，针对生成的向量中的每个元素，如果该元素对应的配置项包含在该配置项组合中，则将该元素的值置为第一数值，如果该元素对应的配置项未包含在该配置项组合中，则将该元素的值置为第二数值；

在确定的满足指定条件的配置项组合中，选择所包含的每个配置项对应的使用性损失权值的和值最小的配置项组合，具体包括：

以生成的各配置项组合对应的向量构成向量集合；

采用公式确定所述向量集合中每个向量对应的适应性系数，其中，F_i为所述向量集合中第i个向量对应的适应性系数，U_i为第i个向量中所有数值为所述第一数值的元素对应的配置项的使用性损失权值的和值，M为所述系统中包括的每个配置项的使用性损失权值的和值；

确定所述向量集合中适应性系数最大的向量为备选向量；

调整所述向量集合中的一个或几个向量，得到调整后的向量集合，将调整后的向量集合中适应性系数最大的向量重新确定为备选向量；

判断重新确定的备选向量的适应性系数与上一次确定的备选向量的适应性系数的差值是否在设定范围内，若是，则将重新确定的备选向量对应的配置项组合确定为选择出的配置项组合，否则，继续对调整后的向量集合进行调整，直至重新确定的备选向量的适应性系数与上一次确定的备选向量的适应性系数的差值在设定范围内为止。

3.如权利要求2所述的方法，其特征在于，调整所述向量集合中的一个或几个向量，得到调整后的向量集合，具体包括：

在所述向量集合中随机选择两个向量；

将选择的两个向量中随机数量的相同位置上的元素相互调换，得到调整后的两个向量；

确定调整后的两个向量分别对应的配置项组合，判断调整后的两个向量分别对应的配置项组合是否均满足指定条件，若是，则将调整后的两个向量与所述向量集合中的其他向量构成的向量集合确定为得到的调整后的向量集合，否则，在所述向量集合中重新选择两个向量进行调整，直至调整后的两个向量分别对应的配置项组合均满足指定条件为止。

4.如权利要求2所述的方法，其特征在于，调整所述向量集合中的一个或几个向量，得到调整后的向量集合，具体包括：

在所述向量集合中随机选择一个向量，并在选择的向量中随机选择一个元素；

当选择的元素的值为第一数值时，根据预先为该选择的元素对应的配置项设置的由第一数值变为第二数值的概率，以该概率将选择的元素的值由第一数值调整为第二数值；

当选择的元素的值为第二数值时，根据预先为该选择的元素对应的配置项设置的由第二数值变为第一数值的概率，以该概率将选择的元素的值由第二数值调整为第一数值；

判断调整后的向量对应的配置项组合是否满足指定条件，若是，则将调整后的向量与所述向量集合中的其他向量构成的向量集合确定为得到的调整后的向量集合，否则，在所述向量集合中重新选择一个向量进行调整，直至调整后的向量对应的配置项组合满足指定条件为止。