[发明专利]基于扩展OODA模型的企业网上传输数据风险评估方法

说明书

技术领域

本发明涉及一种基于扩展OODA模型的企业网上传输数据风险评估方法。

背景技术

目前我国的数据库及办公软件80%以上应用系统使用国外产品；如何保证我国企业在高性能、高可用的同时提升数据的安全性，确保关键信息不被泄露、企业利益不受损失已经迫在眉睫。目前网络层安全防护的主要产品有：防火墙、网路隔离设备、入侵检测、防病毒等；应用层安全防护的主要产品有：安全认证、统一授权等；服务器层安全防护的主要产品有：服务器防护、防病毒、入侵检测、主机审计等；数据层安全防护的主要产品有：数据库安全增强、数据库审计、文档防护等，数据层安全防护是存放于服务器内的数据本身的最后一道安全防护屏障，如果网络层、应用层和服务器层的安全防护被攻破。随着分析技术的发展，间谍组织通过监测企业的数据输出端口，对不同的文件或不同的计算机发送的各种信息内容进行统计分析，从中获取企业商业机密。因此企业通过数据端口传输到外面的数据如何被有效的防范，是目前带已解决的问题。

信息融合是把多个渠道、多方位采集的不完整信息加以综合，消除多源信息间可能存在的冗余和矛盾的信息，并对其加以互补，降低其不确定性统环境相对完整的一致性描述的过程.信息融合可以提高智能系统的决策、规划、反应的快速性和正策风险，是一个涉及到信息科学、计算机科学和自动化科学的交叉学科，是目前信息社会所必须研究的一个重要方向。多源信息融合技术的产生提高了智能系统决策的准确性，降低了决策风险。

扩展OODA模型是加拿大的洛克西德马丁公司开发的一种信息融合系统结构。该种结构已经在加拿大哈利法克斯导弹护卫舰上使用。该模型综合了各种模型的优点，同时又给并发和可能相互影响的信息融合过程提供了一种机理。为分析企业网上传输数据风险评估提供了技术支持。

发明内容

本发明针对以上问题的提出，而研制基于扩展OODA模型的企业网上传输数据风险评估方法。本发明采用的技术方案如下：

一种基于扩展OODA模型的企业网上传输数据风险评估方法，其特征在于包括如下步骤：

1）上传输数据风险评估服务器通过有线或无线的方式将各上传数据监控点的数据进行实时采集；

2）上传输数据风险评估服务器收到各上传数据监控点即将上传到网络上的数据后，将该数据作为检测数据进行整合，为扩展OODA模型融合方法筛选有效数据；

3）然后上传输数据风险评估服务器采用扩展OODA模型融合方法对上述各上传数据监控点即将上传到网络上的数据进行处理，具体处理过程包括：用于决策的数据融合系统被分解为一组有意义的高层功能集合给出的由N个功能单元构成的集合，这些功能按照构成OODA模型的观测、形势分析、决策和执行4个阶段进行检测评估；

4）最后上传输数据风险评估服务器将数据融合结果发给检测监控中心计算机，由检测监控中心管理员选择下一步处理方案。

步骤3）中还包括：

每个功能还可以依照OODA的各个阶段进一步分解和评估，中标出的节点表示各个功能都与那几个OODA阶段相关；此外，观测、定向和决策阶段的功能仅直接按顺序影响其下各自一阶段的功能，而执行阶段不仅影响环境，而且直接影响OODA模型中其它各个阶段的瀑布模型。

由于采用了上述技术方案，本发明提供的方法具有：使用方便、处理速度、技术实现容易等特点。另外，该方法基于计算机系统的实现，只需将该方法编译成相应的程序即可实现对现有计算机的升级，因此其成本非常低廉适于广泛推广。

附图说明

图1为本发明所述系统的结构框图；

图2为本发明的实现流程图。

具体实施方式

如图1和图2所示基于扩展OODA模型的企业网上传输数据风险评估方法包括如下步骤：

1）上传输数据风险评估服务器通过有线或无线的方式将各上传数据监控点的数据进行实时采集；

2）上传输数据风险评估服务器收到各上传数据监控点即将上传到网络上的数据后，将该数据作为检测数据进行整合，为扩展OODA模型融合方法筛选有效数据；

3）然后上传输数据风险评估服务器采用扩展OODA模型融合方法对上述各上传数据监控点即将上传到网络上的数据进行处理，具体处理过程包括：用于决策的数据融合系统被分解为一组有意义的高层功能集合给出的由N个功能单元构成的集合，这些功能按照构成OODA模型的观测、形势分析、决策和执行4个阶段进行检测评估；

4）最后上传输数据风险评估服务器将数据融合结果发给检测监控中心计算机，由检测监控中心管理员选择下一步处理方案。