[发明专利]一种安全风险评估模型、评估方法及评估参数确定方法

权利要求书

1.一种安全风险评估模型，其特征在于：包括攻击层、服务层、主机层和系统层；所述的攻击层包括攻击事件，所述的服务层包括与攻击事件数量相等的服务，所述的系统层包括网络系统；所述的攻击事件每个事件分别对应服务层中的一个服务，所述主机层的主机分别根据所开通的服务数对应相应数量的服务；所述的网络系统分别对应所有的主机。

2.基于所述安全风险评估模型的评估方法，其特征在于：包括以下步骤：

第一步：构建所述的安全风险评估模型；

第二步：对安全态势指标进行定量计算；

第三步：根据连续一段时间内的安全态势指标定量计算的结果判断网络系统的安全趋势。

3.根据权利要求2所述的评估方法，其特征在于：

所述的安全态势指标包括服务风险指数Fs，主机风险指数FH，网络系统风险指数FLAN；所述的服务风险指数Fs是外部攻击事件利用服务的漏洞对服务提供的正常访问量可能造成的损失；所述的主机风险指数FH是外部攻击事件对主机可能造成的损失，由所述的服务风险指数的加权和表示；所述的网络系统风险指数是外部攻击事件对网络系统可能造成的损失，由主机风险指数的加权和表示。

4.根据权利要求2或3所述的评估方法，其特征在于：

所述的F_sj的计算方法如下：

Fsj=Σt=1hθt(Σi=1k10pjkCi)]]>①

θt=Qt/Σi=1hQi]]>②

式中：

h为评估分析单元划分的段数；

θ_t为评估单元对应的权重；

k为某时间段内服务S_j的受攻击种类数；

C_i为某时间段内服务S_j的受攻击A_ji的发生次数；

P_ji为攻击A_ji的严重程度。