[发明专利]一种网络安全综合评估系统

权利要求书

1.一种网络安全综合评估系统，其特征在于它包括数据库、模型库、功能库三个子系统，数据库系统中含指标数据库、指标样本库、用户权限库，指标数据库用来记录各具体指标值；指标样本库用来记录评估样本数值的标准和各指标的名称、内涵；用户权限库用来记录用户的名称与相应权限；模型库系统包括灰色评估、模糊评估、神经网络评估、组合评估四个模块；功能库系统包括数据处理模块、模型管理模块、结果输出模块，数据处理模块实现各种指标在不同模型下的计算过程；模型管理模块调整模型结构、参数，根据不同决策目标制定相应的标准和规则；结果输出模块分析评估结果并输出综合评估报告。

2.根据权利要求1所述的一种网络安全综合评估系统，其特征在于所述模型库系统中灰色评估包括以下步骤：1)确定网络安全综合评估指标体系，有17项安全指标及1项安全性能价格比指标；2)制定评估等级标准；3)确定评估指标的加权子集；4)建立评估样本矩阵；5)确定评估灰类，根据网络安全评估准则及特点，确定四类三角白化权函数；6)计算灰色统计数；7)计算灰色评估向量及矩阵；8)进行综合评估，输出评估结果。

3.根据权利要求1所述的一种网络安全综合评估系统，其特征在于所述模型库系统中模糊评估采用四类柯西函数。

4.根据权利要求1所述的一种网络安全综合评估系统，其特征在于所述模型库系统中神经网络评估采用RBF径向基神经网络。

5.根据权利要求1所述的一种网络安全综合评估系统，其特征在于所述模型库系统中组合评估是将灰色评估、模糊评估、神经网络评估的三种评估值进一步加权组合，得到组合评估结果。