[发明专利]一种计算机网络信息安全事件处理方法

说明书

本发明涉及计算机网络信息安全技术领域，尤其为一种计算机网络信息安全事件处理方法，包括以下步骤：构建数据库S，将收集到以往网络病毒传播扩散数据存储在数据库S中；建立扩散模型U，把数据库S中的病毒传播扩散数据输入扩散模型U中，利用扩散模型U对输入的病毒传播扩散数据经过计算处理后，获得病毒扩散概率的标准值G；本发明可有效地解决现阶段网络病毒在扩散传播中具较高的隐蔽性，监控人员无法根据现有的网络病毒扩散传播数据来计算网络病毒的扩散概率，从而无法准确发出预警信息，为了防止病毒的进一步扩散，监控人员只能向所有的用户均发出警报信息，大规模的发送警报信息会导致用户的恐慌和资源的浪费的问题。

技术领域

本发明涉及计算机网络信息安全技术领域，尤其涉及一种计算机网络信息安全事件处理方法。

背景技术

随着信息化的程度不断提高，网络与信息安全日益成为各组织与机构网络发展的重要组成部分，信息安全已经越来越受到各级政府和各行业的高度重视，信息安全事件应急响应作为信息安全包装工作的最后手段也因此变得越来越重要，在信息安全建设的初级阶段，网络安全产品开始广泛应用，各种病毒的扩散传播事件数量占据已经发生的计算机网络信息安全事件中大部分。

目前网络病毒在扩散传播中具较高的隐蔽性，监控人员无法根据现有的网络病毒扩散传播数据来计算网络病毒的扩散概率，从而无法准确发出预警信息，为了防止病毒的进一步扩散，监控人员只能向所有的用户均发出警报信息，大规模的发送警报信息会导致用户的恐慌和资源的浪费。

综上所述，本发明通过设计一种计算机网络信息安全事件处理方法来解决存在的问题。

发明内容

本发明的目的在于提供一种计算机网络信息安全事件处理方法，以解决络病毒在扩散传播中具较高的隐蔽性，监控人员无法根据现有的网络病毒扩散传播数据来计算网络病毒的扩散概率，从而无法准确发出预警信息，为了防止病毒的进一步扩散，监控人员只能向所有的用户均发出警报信息，大规模的发送警报信息会导致用户的恐慌和资源的浪费的问题。

为实现上述目的，本发明提供如下技术方案：

一种计算机网络信息安全事件处理方法，包括计算机安全网络监测设备，包括以下步骤：

S1，构建数据库S，将收集到以往网络病毒传播扩散数据存储在数据库S中；

S2，建立扩散模型U，把数据库S中的病毒传播扩散数据输入扩散模型U中，利用扩散模型U对输入的病毒传播扩散数据经过计算处理后，获得病毒扩散概率的标准值G；

S3，使用通过计算机安全网络监测设备实现对计算机网络和系统进行监控，并从计算机网络和系统中获取正在扩散的病毒的原始数据；

S4，将获取到的病毒传输扩散的原始数据输入扩散模型U中，扩散模型经过计算处理后得到当前网络病毒的扩散概率G_A；

S5，将当前网络病毒的扩散概率G与扩散概率的标准值G_A进行比较，从而判断目前的病毒传播扩散的危险程度。

优选的，根据权利要求1所述的一种计算机网络信息安全事件处理方法，其特征在于，所述S1中以往的病毒传播扩散数据包括病毒出现时感染病毒的用户数量Q、传播的时长T、每一轮感染周期的时长CT，以及传播T时长后感染病毒的用户数量M。

优选的，所述S2中利用扩散模型U对数据库S中的数据经过计算处理后得到扩散概率的标准值G的步骤如下：

步骤1：提取数据库S中其中任意一组数据并将数据输入扩散模型U中；

步骤2：扩散模型U将输入的数据带入病毒扩散传播公式中进行处理，从而得到病毒的扩散系数K₁；