基于不确定数据的网络安全态势模糊评估方法

摘要

本发明提供一种用于评估层次式模型的网络安全态势值的模糊评估方法，该方法包括：确定用于评估其上层节点的网络安全态势指数的评估因素集和评判集；构建隶属度函数，并根据该隶属度函数确定该评估因素集中的各子节点的属性数据属于该评判集中不同评判等级的概率；基于所确定的各子节点属于不同评判等级的概率，构建模糊评价矩阵；确定各子节点对其上层节点的重要性权重；根据构建的模糊评价矩阵和确定的各子节点对其上层节点的重要性权重，计算该上层节点的网络安全态势指数，从而最终计算该层次式模型的网络安全态势值。本发明通过引入模糊数学和模糊层次法来评估网络的安全态势，从而很好的解决了网络安全态势评估中数据不确定性的问题。

主权项

一种用于评估层次式模型的网络安全态势值的模糊评估方法，该层次式模型至少包括顶层指标层和底层指标层，其中顶层指标层由表示网络安全态势值的顶层节点构成，该方法包括以下步骤：(a)根据该底层指标层中的底层子节点，确定用于评估其上层节点的网络安全态势指数的评估因素集U＝{u1，u2，…，un}和评判集V＝{v1，v2，…，vm}；(b)构建隶属度函数，并根据该隶属度函数确定该评估因素集中的各子节点的属性数据属于该评判集中不同评判等级的概率；(c)基于步骤(b)确定的各子节点属于不同评判等级的概率，构建模糊评价矩阵；(d)确定各子节点对其上层节点的重要性权重；(e)根据在步骤(c)构建的模糊评价矩阵和在步骤(d)确定的各子节点对其上层节点的重要性权重，计算该上层节点的网络安全态势指数；以及(f)判断该上层节点是否是该层次式模型的顶层节点；如果是该层次式模型的顶层节点，则在步骤(e)中计算出的该上层节点的网络安全态势指数为该层次式模型的网络安全态势值；如果不是顶层节点，则以步骤(e)中计算出的该上层节点的网络安全态势指数作为该上层节点的属性数据，针对该上层节点的上层节点确定用于评估其网络安全态势指数的评估因素级和评判集，并继续执行步骤(b)、(c)、(d)、(e)，直到计算出该网络安全态势值。