[发明专利]多节点多防护能力的防护效能评估系统

权利要求书

1.一种多节点多防护能力的防护效能评估系统，其特征在于，包括：

安防数据输入模块，用于接收通过计算机终端输入的多种安全防范数据，所述安全防范数据包括人防数据、物防数据、技防数据；

数据库管理模块，用于接收安防数据输入模块传送的安全防范数据，并对单个节点的防护效能值以及安防网络中每条路径的权重值进行管理，将所述安全防范数据按照人防数据、物防数据、技防数据进行分类存储于相应的人防数据库、物防数据库、技防数据库；

效能评估处理模块，用于评估安防系统的多节点多防护能力，依据数据库管理模块提供的单个节点的防护效能值评估出安防网络节点的代价，依据安防网络中每条路径的权重评估出安防网络的路径代价，依据安防网络的路径代价评估出多节点多防护效能的风险熵，所述效能评估处理模块包括安防网络节点代价评估子模块、安防网络路径代价评估子模块、多节点多防护能力的风险熵评估子模块；

显示输出模块，用于将效能评估处理模块处理获得的多节点多防护效能评估值，以图形化的形式显示在计算机显示器上。

2.根据权利要求1所述的多节点多防护能力的防护效能评估系统，其特征在于：

所述安防网络节点代价评估子模块，将节点的代价定义为节点的防护效能值，其在数值上等于节点风险熵，用N_i(i＝1，2，...，n)表示安防网络中的任意节点，N_i的防护效能值为：

H(N_i)＝H(X_iY_iZ_i)。

3.根据权利要求1所述的多节点多防护能力的防护效能评估系统，其特征在于：

所述安防网络路径代价评估子模块，对于一条包含n个节点的路径，用N_i(i＝1，2，...，n)表示路径上的任意节点，用Path(N₁，N₂，...，N_n)表示这条路径，用J(N₁，N₂，...，N_n)表示这条路径的代价，路径代价的评估公式为：

J(N₁，N₂，...，N_n)＝H(N₁N₂，...，N_n)＝H(N₁)+H(N₂)+...+H(N_n)。

4.根据权利要求1所述的多节点多防护能力的防护效能评估系统，其特征在于：

所述多节点多防护能力的风险熵评估子模块，依据下式评估网络风险熵：

H(S)＝Min(J₁，J₂，...，J_n)

其中，从场外的攻击出发点到防护对象共有n条路径，用Ph_i(i＝1，2，...，n)表示其中任意一条路径，用J_i(i＝1，2，...，n)表示这条路径的代价，网络风险熵由代价最小的那条路径决定。

5.根据权利要求1、2、3、4中任一项所述的多节点多防护能力的防护效能评估系统，其特征在于：

所述显示输出模块，以三维柱状图的形式输出效能评估数据，并给出系统安全警报信号。