[发明专利]一种基于网络拓扑特征的网络安全量化评估方法

摘要

一种基于网络拓扑特征的网络安全量化评估方法，它涉及网络安全技术领域，它解决了现有的网络安全量化评估过程中忽略网络拓扑特征的问题。本发明的过程为：步骤一：选取用于评估网络安全事件损害程度的网络性能指标；步骤二：定义网络熵值Hi＝-log2Vi；步骤三：计算每一个网络性能指标的指标权重；步骤四：利用格兰姆-施密特正交化方法去除多个网络性能指标间的相关性，获得多个去相关网络性能指标；步骤五：获得安全事件损害程度ΔH和安全事件损害等级；步骤六：利用析因设计方法并结合安全事件损害程度ΔH，实现量化网络拓扑特征进行评估网络安全事件对网络性能的影响程度。本发明为指导网络安全宏观预警与响应提供了参考信息。

主权项

一种基于网络拓扑特征的网络安全量化评估方法，其特征在于它的评估过程为：步骤一：选取用于评估网络安全事件损害程度的网络性能指标，所述网络性能指标包括路由器节点指标、链路指标和主机指标，所述路由器节点指标包括节点吞吐率、节点延迟和节点丢包率，所述链路指标包括链路吞吐率和带宽占用率，所述主机指标包括受损主机比率和受损主机增加速率；步骤二：定义网络熵值Hi＝-log2Vi，其中，Vi表示第i个网络样本的归一化参数，i＝1，2，...，n，n为网络样本个数；步骤三：计算每一个网络性能指标的指标权重；步骤四：利用格兰姆-施密特正交化方法去除多个网络性能指标间的相关性，获得多个去相关网络性能指标；步骤五：根据当前网络的性能H和下一状态下的网络的性能H+计算安全事件损害程度 ΔH = H + - H = Σ j = 1 m W j · I j + - Σ j = 1 m W j · I j , 并获得安全事件损害等级，其中，Ij+表示下一状态下的去相关网络性能指标；步骤六：利用析因设计方法量化网络拓扑特征进行评估网络安全事件对网络性能的影响程度。