[发明专利]一种网络对抗效果仿真方法及系统

权利要求书

1.一种网络对抗效果仿真方法，其特征在于，包括：

步骤1，输入事件参数，所述事件参数由网络攻击抽象而成；

步骤2，输入能力参数，所述能力参数由网络防护抽象而成；

步骤3，根据所述事件参数和能力参数计算并输出对抗效果。

2.如权利要求1所述的方法，其特征在于，在信息进攻事件发生后，所述步骤3包括：

步骤21，选取第一随机值并判断该第一随机值是否小于或等于入侵检测成功率，如果是，执行步骤22，否则执行步骤24；入侵检测成功率为能力参数；

步骤22，选取第二随机值并判断该第二随机值是否小于或等于防攻击概率，如果是，执行步骤23，否则执行步骤24；防攻击概率为能力参数；

步骤23，判断入侵检测时间与应急响应时间之和是否小于或等于信息攻击成功时长，如果是则判定信息进攻事件失败，否则执行步骤24；信息攻击成功时长为事件参数；入侵检测时间为能力参数；

步骤24，判定信息进攻事件成功；

其中信息进攻事件为事件参数。

3.如权利要求1所述的方法，其特征在于，在信息进攻事件发生后，所述步骤3包括：

步骤31，选取第一随机值并判断该第一随机值是否小于或等于主机监控率，如果是，执行步骤32，否则执行步骤34；主机监控率为能力参数；

步骤32，选取第二随机值并判断该第二随机值是否小于或等于防攻击概率，如果是，执行步骤33，否则执行步骤34；防攻击概率为能力参数；

步骤33，判断主机监视时间与应急响应时间之和是否小于或等于信息攻击成功时长，如果是则判定信息进攻事件失败，否则执行步骤34；信息攻击成功时长为事件参数；主机监视时间为能力参数；

步骤34，判定信息进攻事件成功；

其中信息进攻事件为事件参数。

4.如权利要求1所述的方法，其特征在于，在信息系统进攻事件发生后，所述步骤3包括：

步骤41，选取第一随机值并判断该第一随机值是否小于或等于入侵检测成功率，如果是，执行步骤42，否则执行步骤46；入侵检测成功率为能力参数；

步骤42，选取第二随机值并判断该第二随机值是否小于或等于防攻击概率，如果是，执行步骤43，否则执行步骤46；防攻击概率为能力参数；

步骤43，选取第三随机值并判断该第三随机值是否小于或等于系统维护覆盖率，如果是，则执行步骤44，否则执行步骤45；系统维护覆盖率为能力参数；

步骤44，根据下式计算系统效能保持度：

T₀≤t≤(T₀+T_发现+T_响应)

系统效能保持度＝(1-系统失效速度×(t-T₀))，直至为0；

t＞(T_发现+T_响应)

系统效能保持度＝(系统恢复速度-系统失效速度)×(t-(T₀+T_发现+T_响应)，直至为1；

步骤45，根据下式计算系统效能保持度：

T₀≤t≤(T₀+T_发现+T_响应)

系统效能保持度＝(1-系统失效速度×(t-T₀))，直至为0；

t＞(T_发现+T_响应)；

系统效能保持度＝(系统恢复速度-系统失效速度)×(t-(T₀+T_发现+T_响应)，

直至为系统维护覆盖率；

步骤46，选取第四随机值并判断该第四随机值是否小于或等于系统维护覆盖率，如果是，则执行步骤47，否则执行步骤48；

步骤47，根据下式计算系统效能保持度：

T₀≤t≤(T₀+T_失效+T_响应)

系统效能保持度＝(1-系统失效速度×(t-T₀))，直至为0；

t＞(T_失效+T_响应)

系统效能保持度＝(系统恢复速度-系统失效速度)×(t-(T₀+T_失效+T_响应)，直至为1；

步骤48，根据下式计算系统效能保持度：

T₀≤t≤(T₀+T_失效+T_响应)

系统效能保持度＝(1-系统失效速度×(t-T₀))，直至为0；

t＞(T_失效+T_响应)；

系统效能保持度＝(系统恢复速度-系统失效速度)×(t-(T₀+T_失效+T_响应)，

直至为系统维护覆盖率；

其中T_发现＝入侵检测时间，T_响应＝应急响应时间，T₀＝信息系统进攻事件发生的时间，T_失效＝1/系统失效速度；入侵检测时间是能力参数，应急响应时间是能力参数，信息系统进攻事件发生的时间是事件参数，系统失效速度是事件参数，信息进攻事件是事件参数，t为仿真时刻。