[发明专利]一种网络安全综合评估系统

说明书

技术领域

本发明涉及信息安全领域，具体地说是一种网络安全综合评估系统。

背景技术

当前，最常用的网络安全评估方法是利用漏洞扫描及入侵检测等方法来测试和评估系统的安全程度。例如中国专利公开号为CN 1412714A的“网络隐患扫描系统”，以及中国专利授权公告号为CN 1246996C的“一种网络安全风险检测方法”，这些方法可以对主机、系统软件、网络等进行检测评估。但是，安全产品组成的网络，并不就是安全的网络。计算机网络是一个复杂的人机系统，网络安全涉及计算机、通信、物理、管理、社会等众多学科领域，是一项复杂的系统工程。网络安全评估既有安全技术方面的问题，也有管理方面的问题。对整个网络的安全还缺乏科学有效的评估方法。特别是在网络安全测评认证工作中，目前的方法和工具主要还是针对安全产品的认证，对整个系统的安全评估还缺乏有效的评估手段。

此外，由于不同的应用环境、不同的应用领域对网络的安全程度有着不同的要求，例如，军队、金融行业的网络，其安全程度要求很高，而校园网、一般企业局域网的安全程度要求则相对低一些。而网络要达到不同的安全等级需要投入的成本也大不相同，用户往往希望了解所建网络的整体安全状况。如何判定一个信息网络的安全程度是否达到使用者的要求，现有网络安全评估方法及工具不能给出科学、客观的技术评判。

发明内容

本发明的目的是：克服现有技术的不足，提供一种网络安全综合评估系统，该系统能对网络安全状况进行科学的综合评估，有助于用户对网络安全进行全面的了解，及时发现网络存在的安全隐患及风险，合理规划安全投入，采取相应的防范措施，提高网络的安全性能及其总体经济效益。

实现本发明目的的技术解决方案是：一种网络安全综合评估系统，它包括数据库、模型库、功能库三个子系统，数据库系统中含指标数据库、指标样本库、用户权限库，指标数据库用来记录各具体指标值；指标样本库用来记录评估样本数值的标准和各指标的名称、内涵；用户权限库用来记录用户的名称与相应权限；模型库系统包括灰色评估、模糊评估、神经网络评估、组合评估四个模块；功能库系统包括数据处理模块、模型管理模块、结果输出模块，数据处理模块实现各种指标在不同模型下的计算过程；模型管理模块调整模型结构、参数，根据不同决策目标制定相应的标准和规则；结果输出模块分析评估结果并输出综合评估报告。

所述模型库系统中的灰色评估，其具体实现步骤为：

1)确定网络安全综合评估指标体系：根据网络安全的特点，采用德尔菲法，确定17项影响网络安全的因素构成综合评估指标体系：C＝{c₁，c₂，Λ，c₁₇}；确定1项网络安全性能价格比指标，R＝Z/V。其中，R为安全性能价格比，Z为网络安全综合评估值，V为网络安全建设费用在总费用中的比重。

2)制定评估等级标准：根据网络安全评估的特点，安全等级划分为A、B、C、D四个等级，分别对应网络安全程度很高、较高、一般、较低，确定评估标准集合为V＝{A，B，C，D}。模型设总分为10分，各等级对应相应的分值，所得综合评估分值越高，说明网络安全等级越高，从而将定性评估指标转化成定量指标。

3)确定评估指标的加权子集：采用层次分析法，确定评估指标的权重向量，W＝[w₁，w₂，Λ，w_m]。

4)建立评估样本矩阵：请p位专家参加评估，评估者集合记为：E＝{E₁，E₂，Λ，E_p}。第i位专家按评估等级标准对第j个指标c_j的评估样本记为d_ij，这样全部专家的评估数据构成样本矩阵：D＝d_ij_p×m。

5)确定评估灰类：依据安全评估准则和专家经验类比，取得四类三角白化权函数：