[发明专利]一种网络攻击破坏能力量化评估方法及系统

权利要求书

1.一种网络攻击破坏能力量化评估方法，其步骤包括：

1)对于一待评估的目标网络攻击，根据该目标网络攻击涉及的属性和设定的网络评估指标体系确定该目标网络攻击的属性类别；其中，所述网络评估指标体系包括攻击层、属性层、原子操作层和指标层；攻击层包括多个设定的网络攻击；属性层包括多个属性类别，每一属性类别对应若干网络攻击，同一属性类别的网络攻击具有相同的网络攻击属性；原子操作层包括多组原子操作，每一属性类别的网络攻击对应一组原子操作；指标层包括多个指标，每一指标对应一原子操作；

2)根据该目标攻击的属性类别和该网络评估指标体系，确定该目标攻击的指标，采集该目标网络攻击对应的指标数据；

3)根据该目标攻击的指标数据对该目标攻击进行评估；其中对该目标攻击的指标数据先进行归一化得到实例数据，然后根据指标层的对应指标权重对该实例数据进行加权计算，得到该目标攻击的评估结果；指标层的指标权重确定方法为：21)根据各专家对该目标攻击对应的指标打分数据，计算得到对应专家的判断矩阵；根据第k个专家的指标打分数据得到的判断矩阵为M’_k，M’_k中的元素a_ij为第k个专家对第i个指标的重要性与第j个指标的重要性打分之比；22)对步骤21)得到的各判断矩阵进行一致性检验，若符合一致性检验则进行步骤23)，否则重新获取指标打分数据并生成对应的判断矩阵；23)对各判断矩阵进行求解，得到每一专家指标打分数据计算出的主观指标权重值，并对指标权重大小进行排序；24)应用粗糙集理论的知识，求解客观指标权重；25)根据改进的AHP标度构造改进的判断矩阵；其中改进的判断矩阵中每一个元素为两因素属性重要性打分之比，设专家对第x个属性和第y个属性进行打分时，w_x和w_y分别是第x和第y个属性的客观属性权重，则改进的判断矩阵中元素定义为：当w_x＞w_y时，当w_x＜w_y时，26)对改进的判断矩阵进行一致性检验，如果校验通过，则进行步骤27)；否则重新生成改进的判断矩阵；27)求解改进的判断矩阵，得到该目标攻击的指标的客观指标权重；然后根据该目标攻击的指标的客观指标权重和主观指标权重值，确定该目标攻击的指标层的指标权重；其中Δ＝max(|v₁-v₂|,|v₁-v₃|,|v₂-v₃|)，目标攻击对应的属性权值最大属性为w’₁，w’₁对应的指标为a、b、c；指标为a、b、c对应的客观指标权重为v₁、v₂、v₃。

2.如权利要求1所述的方法，其特征在于，确定该目标网络攻击的属性类别的方法为：

11)根据各专家对该目标攻击的打分数据，生成各专家对应的判断矩阵；其中，根据第j个专家的打分数据得到的判断矩阵为M_j；M_j中的元素a_mn为第j个专家对第m个属性的重要性与第n个属性的重要性打分之比；

12)对各判断矩阵进行求解，得到每一专家打分计算出的属性权重值；

13)对各判断矩阵进行一致性校验；

14)如果校验通过，则进行步骤15)，否则更新所述打分数据重复步骤11)～13)；

16)根据每个专家打分计算出的属性权重值，对属性进行从大到小排序，选取出排序情况最多的排序；

17)将选出的排序中权重最大的属性作为该目标攻击的属性类别。

3.如权利要求1所述的方法，其特征在于，应用粗糙集理论的知识，求解客观指标权重的方法为：设目标攻击为X，指标集为{a,b,c}，决策D表示遭受攻击的程度；根据粗糙集理论，先求出该目标攻击的各种指标组合情况的分类质量；再计算每一指标的分类质量；然后根据得到的分类质量求解得到各指标的客观指标权重。