[发明专利]一种多维网络安全指标体系稳定性评估方法

说明书

技术领域

本发明属于网络安全，尤其涉及网络安全指标体系的稳定性评估方法。

背景技术

当今社会，网络正变得与人们的生活息息相关，而网络安全也引起人们的高度重视。为有效评估当前网络安全的态势，人们往往制定各种指标体系，通过网络信息的处理得到网络安全态势的评价，因此指标体系是否合理，能否正确反映网络安全态势就成为人们关注的又一焦点。

对于指标体系合理性目前没有明确的定义，笼统的说，指标体系合理性评估就是考察指标体系的好坏。指标体系的用途是对目标进行评价，它的评价结果将作为人们做出进一步决策的基础，但是设计人员在进行指标体系设计时难免忽略一些因素或者因为某种限制而舍弃了一些因素导致指标体系对目标的评估结果不够准确不能达到设计要求。另外还应注意到指标体系的设计与实际应用是有差异的，设计往往针对较为简单的应用环境展开研究和设计，但实际应用环境可能是动态和多变的，一个指标体系在应用环境与设计假设不符合或应用环境发生变化时还能不能达到当初的设计效果也应需要进行考察。此外当前指标体系在各个领域中都有应用，不同指标体系往往有针对性的解决某种问题，在面临一个新的问题或领域时之前哪些指标体系更有效果或更有借鉴意义也是需要考虑的问题，这就需要一套方法对各个指标体系进行评价和比较。为解决上述问题，需要建立一套方法对指标体系合理性进行评估。

由于评估目标在不同领域的差异很大，评估条件各异，很难有一个统一的标准。当具体到以网络安全指标体系作为评价目标时在一定条件下可以制定出一个科学的评估标准，评价其合理性。指标体系合理性包括其计算结果的正确性，指标体系的稳定性以及其自身的冗余性三个方面。

目前常用的评估指标体系正确性的方法是基于兼容度和差异度的效度分析。兼容度和差异度都是基于等级相关系数：

rij=1-6n(n2-1)Σt=1ndt2]]>

其中d_t表示第t个评估对象(在网安领域即是网络安全态势)在i，j两个评价方案(在网安领域即是网络安全指标体系)中的排序之差，其中，n是评估对象的数量，r_ij表示第i，j两个评价方案的等级相关系数。兼容度就是某指标体系与其他指标体系等级相关系数的平均值，差异度是指以当前指标体系对各个网络安全态势的排名为基准，位于某一排名范围内的网络安全态势在其他指标体系评价下的排名超出规定名次的个数的均值。对于一个指标体系而言兼容度越高，差异度越低就越好。

但是这种指标体系合理性评估方法只是从指标体系计算结果正确性角度衡量，对于多维指标体系并没有分析其各个维度的具体结果，也缺乏对于在不同时间序列特征和源数据特征下计算结果的分析。

另外，现有的对一个指标体系计算结果正确性评价往往较为笼统，在网络安全领域环境变化较快，数据构成较为复杂，指标体系对网络安全态势的评价效果可能是不稳定的，可能与源数据有关，同样一个指标体系可能在不同的环境中利用不同的源数据得到的计算结果的正确性不同，也就是指标体系对网络安全态势的评估是否稳定。这一点通过指标体系整体的计算结果正确性无法体现，因此还要考虑该指标体系的稳定性，即指标体系是否总是能够正确评估当前网络安全态势，在实际应用中一个网络安全指标体系应用于不同的环境中，在不同的时间段是否都能得出正确的评价结果。现有的指标体系评估方法并没有针对这方面进行评估。

发明内容

因此，本发明的目的在于克服上述现有技术的缺陷，从一个指标体系在多个不同样本情况下是否都能得到正确评估结果的角度评估一个指标体系的好坏。

本发明的目的是通过下面的技术方案实现的：