一种利用专家系统进行网络安全风险评估的方法及系统

摘要

本发明公开了一种网络安全风险评估方法。本方法将网络安全风险分为两个层次：整体安全性与局部安全性。局部安全性包括设备安全性、结构安全性、流程安全性、实时安全性。基于这些部分，由专家针对性地进行评估，再采用回归森林(Regression Forest)算法，对专家的评估结果进行汇总处理，建立一套分层式网络安全风险评估专家系统，从而提高了评估的准确性、灵活性、全面性、以及评估效率。

主权项

一种利用专家系统进行网络安全风险评估的方法，其特征在于，包含以下步骤：1)建立分层式网络风险模型；2)基于步骤1)所述的分层式网络风险模型建立风险评估知识库；3)有关专家基于上述知识库进行网络安全风险评估；4)利用回归森林算法，迭代处理大量的专家评估结果，建立网络安全风险评估模型；5)利用上述评估模型生成评估结果。