专利名称：多维网络安全指标体系冗余度评估方法
技术领域：
本发明属于网络安全，尤其涉及网络安全指标体系冗余度评估方法。
背景技术：
当今社会，网络正变得与人们的生活息息相关，而网络安全也引起人们的高度重视。为有效评估当前网络安全的态势，人们往往制定各种指标体系，通过网络信息的处理得到网络安全态势的评价，因此指标体系是否合理，能否正确反映网络安全态势就成为人们关注的又一焦点。对于指标体系合理性目前没有明确的定义，笼统的说，指标体系合理性评估就是考察指标体系的好坏。目前用于评估网络安全态势的指标体系有很多新的特征，其中一点就是多维度， 目前常见的网络安全指标体系都是采用多维度层次化结构，利用多种网络原始数据通过一定的计算得到网络安全态势。在计算过程中指标体系在各个维度往往会产生相应的中间结果。这样就存在一个指标体系结构冗余性的问题，引起冗余的原因当包括指标体系的两个维度反映的网络现象或者是应用的源数据较为类似等。冗余性的存在产生很多问题一是造成两个维度的中间结果很相似。这会给最终综合网络安全态势的计算造成干扰，影响计算结果的准确性，值得网络安全指标体系不能准确评估网络安全态势；二是浪费了计算资源。特别是对于实际网络应用中面临的海量数据处理而言，一个多余维度的计算可能产生大量不必要的计算开销。因此评价一个网络安全指标体系的合理性除了分析其计算结果的正确性和得到正确结果的稳定性外还必须分析多维指标体系的结构冗余性。目前常见的评价网络安全指标体系合理性的方法都是从指标体系得出的最终结果出发，将网络安全指标体系得到的结果与参考值进行比较，但缺乏对指标体系本身，包括其结构和计算结果本身的分析。这就掩盖了很多潜在的指标体系自身存在的问题，其中重要的一方面就是多维指标体系各个维度间的冗余性。这一问题有时会在指标体系计算结果的正确性和稳定性评价中被检测出来，而有时会因为评价方法或测试数据的限制无法被发现，即使发现了指标体系存在问题也可能难以定位和解决。目前常用的评价指标体系合理性的方法都是从计算结果与标准值的相似性来衡量，如基于等级相关系数的差异度和相似度方法。目前有很多冗余性检测的技术，但是很少用于指标体系结构合理性的检测，更多的是用于纯数据处理方面。类似的技术有灰色关联度模型等，它最初是用于时间序列上的曲线匹配，它是通过数列的几何关系的相似程度来度量。常用的灰色关联度计算方法有邓式关联度、B型关联度、T型关联度、广义关联度、灰色斜率关联度、C型关联度等等，以广义关联度中的灰色绝对关联度为例，两个对象间的灰色绝对关联度可以表示为
权利要求
1.一种多维网络安全指标体系冗余度评估方法，所述网络安全指标体系包括L个维度，所述方法包括以下步骤步骤1)计算第i个指标体系的两个维度P、q在m个样本下的各计算结果的关联度ε M， 其应满足如下公式
2.根据权利要求1所述的冗余度评估方法，在步骤1之前还包括以下步骤步骤a)计算第i个指标体系的两个维度P、q在m个样本下的各计算结果的差值绝对值之和Dm，其满足如下公式
3.根据权利要求2所述的冗余度评估方法，在步骤c)之后还包括以下步骤 计算阀值Ii2，其满足如下公式
4.根据权利要求3所述的冗余度评估方法，其中阀值ξ由用户可根据经验和需要进行适当修正。
5.根据权利要求上述任一权利要求所述的冗余度评估方法，还包括基于比例的关联度计算，包括以下步骤计算指标体系的两个维度P，q在m个样本下的对应计算结果的比值，Ir1, r2. . . rm}，其中^表示两个维度P，q在第i个样本下计算结果的比值； 从{ινιν..!^}中选出出现频率最高的数Ε，其中E = rx。计算Iivr2...!^的均值A，其满足
6.根据权利要求5所述的冗余度评估方法，步骤2)计算第i个指标体系的整体冗余度，其应满足如下公式
7.根据权利要求5所述的冗余度评估方法，其中从{ινιν..!^}中选出出现频率最高的数E包括以下步骤从序列Ir1, r2. . . rj中找出最大值rmax和最小值rmin ； 将区间[rmin，rfflax]均勻划分为m/2(向上取整)个区段； 将包含序列项最多的区段中的项取均值作为E的近似值。
全文摘要
本发明提供一种基于关联度的多维网络安全指标体系冗余度评估方法，通过采用利用两序列对应数据项差值绝对值之和是否超过阈值判断关联性以及利用两序列间差值绝对值低于阈值的对应数据项对所占的比例判断关联性来对关联度进行分析，其计算量小，对数据存在形式要求宽泛，易于理解，便于广泛应用。同时这些技术能够有效的发现多维网络安全指标体系各个维度间存在的关联性。
文档编号H04L12/26GK102457410SQ201110182759
公开日2012年5月16日 申请日期2011年7月1日 优先权日2011年7月1日
发明者刘 东, 刘斐, 周斌, 夏榕泽, 张建锋, 徐镜湖, 李远征, 杨树强, 王雯霞, 贾焰, 郑黎明, 韩伟红 申请人:中国人民解放军国防科学技术大学