[发明专利]下一代关键信息基础设施安全态势感知与运营管控系统

权利要求书

1.下一代关键信息基础设施安全态势感知与运营管控系统，其特征在于，包括数据采集模块、态势评估模块、态势展示模块和运营管控模块，所述数据采集模块基于人工智能及大数据对下一代关键信息基础设施的安全数据进行收集和预处理，所述态势评估模块通过对经过预处理的安全数据进行处理来获取下一代关键信息基础设施安全态势评估结果，所述态势展示模块用于对安全态势评估结果进行全方位、全视角展示，所述运营管控模块根据安全态势评估结果对下一代关键信息基础设施进行运营管控。

2.根据权利要求1所述的下一代关键信息基础设施安全态势感知与运营管控系统，其特征在于，所述数据采集模块包括数据收集子模块、数据预处理子模块、数据存储子模块，所述数据收集子模块通过下一代关键信息基础设施的管理设备和监控设备对安全数据进行收集，所述数据预处理子模块用于对收集的安全数据进行预处理，所述数据存储子模块用于对经过预处理的安全数据进行存储。

3.根据权利要求2所述的下一代关键信息基础设施安全态势感知与运营管控系统，其特征在于，所述态势评估模块包括安全态势第一评估模块、安全态势第二评估模块和安全态势综合评估模块，所述安全态势第一评估模块用于获取下一代关键信息基础设施安全的脆弱性指数，所述安全态势第二评估模块用于获取下一代关键信息基础设施安全的风险指数，所述安全态势综合评估模块用于根据脆弱性指数、风险指数对下一代关键信息基础设施安全态势进行评估。

4.根据权利要求3所述的下一代关键信息基础设施安全态势感知与运营管控系统，其特征在于，所述安全态势第一评估模块用于获取下一代关键信息基础设施安全的脆弱性指数，具体为：

将威胁因子、可利用性因子、可防护性因子作为下一代关键信息基础设施安全脆弱性指数的影响因子，所述威胁因子用于衡量漏洞被利用后可能产生的危害，威胁因子越大，漏洞被利用后可能产生的危害越大，所述可利用性因子用于衡量漏洞被攻击的难易程度，可利用性因子越大，漏洞越容易被攻击，所述可防护性因子用于衡量漏洞被攻击后修复的难易程度，可防护性因子越大，漏洞被攻击后修复越容易，根据安全数据给所述威胁因子、可利用性因子、可防护性因子赋值；

采用下式确定脆弱性指数：

式中，C表示下一代关键信息基础设施安全的脆弱性指数，C₁表示威胁因子，C₂表示可利用性因子，C₃表示可防护性因子，所述脆弱性指数越大，表示下一代关键信息基础设施越脆弱。

5.根据权利要求4所述的下一代关键信息基础设施安全态势感知与运营管控系统，其特征在于，所述安全态势第二评估模块用于获取下一代关键信息基础设施安全的风险指数，具体为：

将强度因子、危害性因子作为下一代关键信息基础设施安全风险指数的影响因子，所述强度因子用于衡量检测到下一代关键信息基础设施被攻击的强度，强度因子越大，下一代关键信息基础设施被攻击的强度越高，所述危害性因子用于衡量攻击下一代关键信息基础设施产生的危害性大小，危害性因子越大，攻击的危害性越大，根据安全数据给强度因子、危害性因子赋值；

采用下式确定风险指数：

F＝ln[(F₁+F₂)²+1]×(F₁+F₂)²

式中，F表示下一代关键信息基础设施安全的风险指数，F₁表示强度因子，F₂表示危害性因子，所述风险指数越大，表示下一代关键信息基础设施风险越大。

6.根据权利要求5所述的下一代关键信息基础设施安全态势感知与运营管控系统，其特征在于，所述安全态势综合评估模块用于根据脆弱性指数、风险指数对下一代关键信息基础设施安全态势进行评估，具体为：

根据脆弱性指数、风险指数计算下一代关键信息基础设施安全态势综合指数：

式中，Z表示下一代关键信息基础设施安全态势综合指数；

在给定的时间周期ΔT内，计算某一时刻的下一代关键信息基础设施安全态势综合指数，下一代关键信息基础设施安全态势综合指数越高，表示该时间周期内下一代关键信息基础设施安全性越好。