[发明专利]一种计算机网络信息安全事件处理方法

权利要求书

1.一种计算机网络信息安全事件处理方法，包括计算机安全网络监测设备，其特征在于，包括以下步骤：

S1，构建数据库S，将收集到以往网络病毒传播扩散数据存储在数据库S中；

S2，建立扩散模型U，把数据库S中的病毒传播扩散数据输入扩散模型U中，利用扩散模型U对输入的病毒传播扩散数据经过计算处理后，获得病毒扩散概率的标准值G；

S3，使用通过计算机安全网络监测设备实现对计算机网络和系统进行监控，并从计算机网络和系统中获取正在扩散的病毒的原始数据；

S4，将获取到的病毒传输扩散的原始数据输入扩散模型U中，扩散模型经过计算处理后得到当前网络病毒的扩散概率G_A；

S5，将当前网络病毒的扩散概率G与扩散概率的标准值G_A进行比较，从而判断目前的病毒传播扩散的危险程度。

2.根据权利要求1所述的一种计算机网络信息安全事件处理方法，其特征在于，所述S1中以往的病毒传播扩散数据包括病毒出现时感染病毒的用户数量Q、传播的时长T、每一轮感染周期的时长CT，以及传播T时长后感染病毒的用户数量M。

3.根据权利要求1所述的一种计算机网络信息安全事件处理方法，其特征在于，所述S2中利用扩散模型U对数据库S中的数据经过计算处理后得到扩散概率的标准值G的步骤如下：

步骤1：提取数据库S中其中任意一组数据并将数据输入扩散模型U中；

步骤2：扩散模型U将输入的数据带入病毒扩散传播公式中进行处理，从而得到病毒的扩散系数K₁；

步骤3：扩散模型U将计算出的病毒扩散系数K₁输入扩散概率的计算公式中进行处理，得到病毒的扩散概率G₁；

步骤4：重复上述步骤，将数据库S中的数据逐一送入扩散模型U中进行处理，得到多组病毒的扩散概率G₂、G₃、G₄……G_N；

步骤5：对得到的多组扩散概率G₁、G₂、G、G₄……G_N取其平均值后得到扩散概率的标准值G。

4.根据权利要求1所述的一种计算机网络信息安全事件处理方法，其特征在于，所述S3中使用计算机安全网络监测设备的获取正在网络中扩散的病毒数据包括病毒出现时感染病毒的用户数量Q′、传播的时间长度T′、每一轮感染周期的时长CT′，以及传播T′时长后感染病毒的用户数量M′。

5.根据权利要求3所述的一种计算机网络信息安全事件处理方法，其特征在于，所述病毒传播扩散公式为：

其中Custs_(T)表示传播T时间后感染的病毒用户数量，Custs₍₀₎表示网络病毒出现时感染的用户数量，K表示病毒的扩散系数，T表示病毒传播的总时长，CT表示每一轮感染需要的时长。

6.根据权利要求3所述的一种计算机网络信息安全事件处理方法，其特征在于，所述扩散概率的计算公式：

K＝I*Conv

其中I为每个被感染的用户发送出去的病毒数量，Conv指的是每个病毒的感染成功概率，即病毒的扩散概率。

7.根据权利要求3所述的一种计算机网络信息安全事件处理方法，其特征在于，所述对得到的多组扩散概率G₁、G₂、G₃、G₄……G_N取其平均值的公式为：

其中a₁、a₂、a₃.......a_N依次为G₁、G₂、G₃……G_N出现的次数。

8.根据权利要求1所述的一种计算机网络信息安全事件处理方法，其特征在于，所述S4中将获取到的网络中正在扩散的病毒数据输入扩散模型U中，扩散模型U经过计算处理后得到当前网络病毒扩散概率G_A的步骤如下：

步骤a：将使用计算机安全网络监测设备获取正在网络中扩散的病毒数据包括病毒出现时感染病毒的用户数量Q′、传播的时间长度T′、每一轮感染周期的时长CT′，以及传播T时间长度后感染病毒的用户数量M′输入扩散模型U中；

步骤b：扩散模型将输入的数据带入病毒扩散传播公式进行处理，从而得到病毒的扩散系数K′；

步骤c：扩散模型U将病毒扩散系数K′输入扩散概率的计算公式中进行处理，得到正在扩散的病毒的扩散概率G_A。