[发明专利]基于随机Petri网的网络安全风险分析方法

摘要

本发明公开了一种基于随机Petri网的网络安全风险分析方法，通过获取网络拓扑结构和资产的相关属性、获取并保存资产的威胁信息和脆弱性信息、构建风险分析模型、对风险分析模型进行模型化简、获取用户需要计算的指标信息、进行指标量化分析计算等步骤，提供一般信息系统环境下系统风险的关联分析，解决了现有的安全性分析工具难以发现系统中未知的攻击模式或安全漏洞、不能对系统进行全局的安全分析等难题，大大提高了网络风险综合分析能力，有效保证了网络信息系统的安全性。

主权项

一种基于随机Petri网的网络安全风险分析方法，其特征在于，包括以下步骤：1)获取网络拓扑结构和资产的相关属性：预先获取整个网络的网络拓扑结构以及资产的相关属性，在网络拓扑结构内记载有网络节点之间的连接关系；2)获取并保存资产的威胁信息和脆弱性信息：获取资产的威胁信息和脆弱性信息，并将获取到的威胁信息和脆弱性信息分别保存到资产威胁信息表和资产脆弱性信息表中；3)构建风险分析模型：根据步骤1)中得到的网络拓扑结构中记录的网络节点之间的连接关系和步骤2)中得到资产的威胁信息和脆弱性信息，应用随机Petri网模型理论和威胁脆弱性关联模型，采用风险分析模型构建算法，对威胁网络安全的主要问题建立网络攻击模型，实现图形化的风险分析模型；4)对步骤3)得到的风险分析模型进行模型化简；5)获取用户需要计算的指标信息；6)进行指标量化分析计算：依据步骤5)中得到的指标信息，将指标信息中的不同指标分别转入其相应的指标量化分析算法，得到不同指标的量化评价结果；7)保存步骤6)中得到的量化评价结果，并返回给用户；8)判断是否重新分析指标信息，若是，则重复步骤1)至步骤7)，否则结束。