基于Dasarathy模型的企业网上传输数据风险评估方法
【技术领域】
[0001]本发明涉及一种基于Dasarathy模型的企业网上传输数据风险评估方法。
【背景技术】
[0002]目前我国的数据库及办公软件80%以上应用系统使用国外产品；如何保证我国企业在高性能、高可用的同时提升数据的安全性，确保关键信息不被泄露、企业利益不受损失已经迫在眉睫。目前网络层安全防护的主要产品有:防火墙、网路隔离设备、入侵检测、防病毒等；应用层安全防护的主要产品有:安全认证、统一授权等；服务器层安全防护的主要产品有:服务器防护、防病毒、入侵检测、主机审计等；数据层安全防护的主要产品有:数据库安全增强、数据库审计、文档防护等，数据层安全防护是存放于服务器内的数据本身的最后一道安全防护屏障，如果网络层、应用层和服务器层的安全防护被攻破。随着分析技术的发展，间谍组织通过监测企业的数据输出端口，对不同的文件或不同的计算机发送的各种信息内容进行统计分析，从中获取企业商业机密。因此企业通过数据端口传输到外面的数据如何被有效的防范，是目前带已解决的问题。
[0003]信息融合是把多个渠道、多方位采集的不完整信息加以综合，消除多源信息间可能存在的冗余和矛盾的信息，并对其加以互补，降低其不确定性统环境相对完整的一致性描述的过程.信息融合可以提高智能系统的决策、规划、反应的快速性和正策风险，是一个涉及到信息科学、计算机科学和自动化科学的交叉学科，是目前信息社会所必须研究的一个重要方向。多源信息融合技术的产生提高了智能系统决策的准确性，降低了决策风险。
[0004]Dasarathy模型包括有5个融合级别，如下表所示。综上可以看到，瀑布模型对底层功能作了明确区分，JDL模型对中层功能划分清楚，而Boyd回路则详细解释了高层处理。情报环涵盖了所有处理级别，但是并没有详细描述。而Dasarathy模型是根据融合任务或功能加以构建，因此可以有效地描述各级融合行为。为分析企业网上传输数据风险评估提供了技术支持。
【发明内容】
[0005]本发明针对以上问题的提出，而研制基于Dasarathy模型的企业网上传输数据风险评估方法。本发明采用的技术方案如下:
[0006]一种基于Dasarathy模型的企业网上传输数据风险评估方法，其特征在于包括如下步骤:
[0007]I)上传输数据风险评估服务器通过有线或无线的方式将各上传数据监控点的数据进行实时采集；
[0008]2)上传输数据风险评估服务器收到各上传数据监控点即将上传到网络上的数据后，将该数据作为检测数据进行整合，为Dasarathy模型融合方法筛选有效数据；
[0009]3)然后上传输数据风险评估服务器采用Dasarathy模型融合方法对上述各上传数据监控点即将上传到网络上的数据进行处理，具体处理过程包括:数据-数据级融合，数据-特征选择和特征提取，特征-特征级融合，特征-模式识别和模式处理，决策-决策级融合；
[0010]4)最后上传输数据风险评估服务器将数据融合结果发给检测监控中心计算机，由检测监控中心管理员选择下一步处理方案。
[0011]步骤3)中还包括:
[0012]通过瀑布模型对底层功能进行区分。
[0013]由于采用了上述技术方案，本发明提供的方法具有:使用方便、处理速度、技术实现容易等特点。另外，该方法基于计算机系统的实现，只需将该方法编译成相应的程序即可实现对现有计算机的升级，因此其成本非常低廉适于广泛推广。
【附图说明】
[0014]图1为本发明所述系统的结构框图；
[0015]图2为本发明的实现流程图。
【具体实施方式】
[0016]如图1和图2所示基于Dasarathy模型的企业网上传输数据风险评估方法包括如下步骤:
[0017]I)上传输数据风险评估服务器通过有线或无线的方式将各上传数据监控点的数据进行实时采集；
[0018]2)上传输数据风险评估服务器收到各上传数据监控点即将上传到网络上的数据后，将该数据作为检测数据进行整合，为Dasarathy模型融合方法筛选有效数据；
[0019]3)然后上传输数据风险评估服务器采用Dasarathy模型融合方法对上述各上传数据监控点即将上传到网络上的数据进行处理，具体处理过程包括:数据-数据级融合，数据-特征选择和特征提取，特征-特征级融合，特征-模式识别和模式处理，决策-决策级融合；
[0020]4)最后上传输数据风险评估服务器将数据融合结果发给检测监控中心计算机，由检测监控中心管理员选择下一步处理方案。
[0021]步骤3)中还包括:通过瀑布模型对底层功能进行区分。
[0022]以上所述，仅为本发明较佳的【具体实施方式】，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，根据本发明的技术方案及其发明构思加以等同替换或改变，都应涵盖在本发明的保护范围之内。
【主权项】
1.一种基于Dasarathy模型的企业网上传输数据风险评估方法，其特征在于包括如下步骤: 1)上传输数据风险评估服务器通过有线或无线的方式将各上传数据监控点的数据进行实时采集； 2)上传输数据风险评估服务器收到各上传数据监控点即将上传到网络上的数据后，将该数据作为检测数据进行整合，为Dasarathy模型融合方法筛选有效数据； 3)然后上传输数据风险评估服务器采用Dasarathy模型融合方法对上述各上传数据监控点即将上传到网络上的数据进行处理，具体处理过程包括:数据-数据级融合，数据-特征选择和特征提取，特征-特征级融合，特征-模式识别和模式处理，决策-决策级融合； 4)最后上传输数据风险评估服务器将数据融合结果发给检测监控中心计算机，由检测监控中心管理员选择下一步处理方案。
2.根据权利要求1所述的一种基于Dasarathy模型的企业网上传输数据风险评估方法，其特征在于步骤3)中还包括: 通过瀑布模型对底层功能进行区分。
【专利摘要】本发明公开了一种基于Dasarathy模型的企业网上传输数据风险评估方法，其特征在于包括如下步骤：上传输数据风险评估服务器通过有线或无线的方式将各上传数据监控点的数据进行实时采集；然后上传输数据风险评估服务器采用Dasarathy模型融合方法对上述各上传数据监控点即将上传到网络上的数据进行处理，具体处理过程包括：数据-数据级融合，数据-特征选择和特征提取，特征-特征级融合，特征-模式识别和模式处理，决策-决策级融合；最后上传输数据风险评估服务器将数据融合结果发给检测监控中心计算机，由检测监控中心管理员选择下一步处理方案。本发明提供的方法具有：使用方便、处理速度、技术实现容易等特点。
【IPC分类】G06F21-57, G06F17-30, H04L29-06, H04L9-00
【公开号】CN104601320
【申请号】CN201310535141
【发明人】韩基鹏
【申请人】大连智友软件科技有限公司
【公开日】2015年5月6日
【申请日】2013年10月31日