[发明专利]一种基于体系评分算法的病毒影响性分析方法

说明书

本发明提供一种基于体系评分算法的病毒影响性分析方法一种基于体系评分算法的病毒影响性分析方法，其特征在于，包括如下步骤：S1，构造病毒影响性指数指标评分体系，并设计病毒影响性指数指标体系结果表；S2，采集终端病毒相关数据和终端行为日志数据；S3，对采集数据进行数据处理，得到指标体系底层指标数据；S4，基于指标体系底层指标数据向上计算各指标指数；S5，将各指标指数输入到结果表中，并将步骤S2～S4进行自动化；S6，结果表中的各指标指数提供查询功能，根据查询结果辅助判断病毒影响性和病毒传播影响情况。本发明对病毒属性和终端属性建立多维度评价体系，对病毒影响进行综合评估，得到的评估分析结果能更客观反映病毒影响性。

技术领域

本发明涉及网络安全技术领域，具体而言，涉及一种基于体系评分算法的病毒影响性分析方法。

背景技术

网络病毒具有传播速度快、传播途径多、病毒种类多、感染性强、危害持续时间长等特点。因此对病毒的影响性分析对于维护网络安全与十分重要的意义。病毒影响性分析是评估病毒危害性、评价病毒传播风险的重要手段，是保证网络安全和信息安全的重要环节。目前主要的分析方法有以下几类：

1、针对病毒在少数几个方面的影响进行评估，如仅针对感染病毒体量、种类或传播速度等方面进行影响性分析，不能综合反映病毒对网络的威胁影响。

2、针对单个病毒的影响进行评估，如仅针对蠕虫病毒或木马病毒进行影响性分析，不能客观反映计算机网络中病毒的真实危害和风险情况。

发明内容

本发明旨在提供一种基于体系评分算法的病毒影响性分析方法，以解决上述目前病毒影响性分析方法存在的问题。

本发明提供的一种基于体系评分算法的病毒影响性分析方法，包括如下步骤：

S1，构造病毒影响性指数指标评分体系，并设计病毒影响性指数指标体系结果表；

S2，采集终端病毒相关数据和终端行为日志数据；

S3，对所述终端病毒相关数据和终端行为日志数据进行数据处理，得到指标体系底层指标数据；

S4，基于指标体系底层指标数据向上计算病毒影响性指数指标评分体系中单位时间的各指标指数；

S5，将单位时间的各指标指数输入到病毒影响性指数指标体系结果表中，并将步骤S2～S4进行自动化，使得结果表每单位时间自动统计、计算、并追加之前的各指标指数；

S6，病毒影响性指数指标体系结果表中的各指标指数提供查询功能，根据查询结果辅助判断病毒影响性和病毒传播影响情况。

进一步的，步骤S1中构造病毒影响性指数指标评分体系的方法包括：

(1)从病毒多样性和病毒感染范围的角度处理数据，构造病毒感染事实类指标，从终端防护力度和终端防护范围的角度处理数据，构造终端防护风险类指标，指标体系主要从病毒传播风险和病毒传播趋势角度进行构建，一级指标包括病毒传播风险指数和病毒传播趋势指数；

(2)一级指标病毒传播风险指数由二级指标病毒传播指数和终端防护风险指数构成，二级指标病毒传播指数由三级指标各类别病毒传播指数构成，二级指标终端防护风险指数由三级指标终端防护范围和终端防护力度构成，三级指标各类别病毒传播指数由底层指标中的病毒感染终端数、病毒种类数构成，三级指标终端防护范围由底层指标中的卸载杀毒软件的终端数构成，三级指标终端防护力度由底层指标中的病毒库超过n天未更新的终端数构成；

(3)一级指标病毒传播趋势指数由二级指标各类病毒传播趋势指数构成，二级指标各类病毒传播趋势指数由三级指标病毒感染范围环比、病毒种类多样性环比构成，三级指标病毒感染范围环比由底层指标中的病毒感染终端数环比构成，病毒种类多样性环比由底层指标中的各类病毒的病毒数环比构成。