[发明专利]一种网络安全状态预测方法

说明书

技术领域

本发明属于网络安全技术领域，特别是一种网络安全状态预测方法。

背景技术

网络是信息时代的产物，几乎覆盖了世界上所有重要领域。随着网络规模的不断扩大，网络攻击破坏行为日益频繁，网络安全形势日趋严峻。为形成网络安全主动防护能力，在掌握当前网络安全状态的前提下，需要预测网络安全状态。

网络安全状态预测技术通过对历史和当前的网络各方面安全状态对于下一时刻网络安全状态的不同影响进行融合分析，实现对网络安全状态的及时预测，为网络安全防护的辅助决策、指挥控制、具体实施提供指导。

目前开展网络安全状态预测研究主要有两条思路：一是预测网络安全事件，结合事件的威胁程度，分析未来网络安全状态；二是采用数学方法或模型，从历史网络安全状态中挖掘变化规律，用来预测未来网络安全状态。但目前的研究还存在以下不足：

未充分考虑网络实际情况以及历史网络安全状态对未来安全状态的影响；

预测过程大部分采用纯粹的数学方法，理解性不强。

预测结果过于绝对，缺乏根据性，对于网络安全防护难以起到指导作用。

发明内容

本发明就是为了解决上述问题，提出一种网络安全状态预测方法，将历史和当前的网络各方面安全状况作为下一时刻网络安全状态的影响因素，利用证据理论对各类因素对未来网络安全状态的不同影响进行融合，降低不确定性，完成网络安全状态预测，同时预测过程更加符合人类思维，增强了预测结果的理解性，提升了预测结果对于网络安全防护的实际指导意义。

本发明结合网络的特点，把影响未来网络安全状态的因素分为四类：当前和历史的外部威胁状况、内部威胁状况、网络性能状况、整体安全状态。

外部威胁状况主要基于所有入侵信息评估得出，是网络所受到的外部攻击或威胁的整体状况。

内部威胁状况主要基于漏洞信息和病毒信息评估得出，是网络内部存在的安全问题的总体情况。

网络性能状况主要基于网络的状态信息和各类性能信息评估得出，是网络各方面性能的综合状况。

整体安全状态基于有效入侵信息、漏洞信息、病毒信息、状态信息和各类性能信息评估得出，是网络整体安全状况的反映。

本发明方法的流程如图1所示。

本发明方法的具体步骤如下：

步骤1：构造网络可能处于的所有安全状态的集合；

步骤2：获取网络的历史和当前的外部威胁状况、内部威胁状况、网络性能状况和整体安全状态的评估值和评定等级；

步骤3：分析出一段时间内网络的外部威胁状况、网络性能状况和整体安全状态的变化趋势；

步骤4：基于网络当前外部威胁状况及其变化趋势，构造外部威胁状况对下一时刻安全状态的影响的证据体；基于网络当前内部威胁状况，构造内部威胁状况对下一时刻安全状态的影响的证据体；基于网络当前性能状况及其变化趋势，构造网络性能状况对下一时刻安全状态的影响的证据体；基于网络当前整体安全状态及其变化趋势，构造整体安全状态对下一时刻安全状态的影响的证据体；确定四类证据体中下一时刻网络处于各类安全状态的概率分配；

步骤5：利用合成规则对四类证据体进行融合，确定下一时刻网络处于各类安全状态的新的概率分配；

步骤6：确定下一时刻网络处于各类安全状态的可信度区间。

具体的，所述的一种网络安全状态预测方法，其特征在于步骤如下：

步骤1：构造网络可能处于的所有安全状态的集合；

网络可能处于的所有安全状态包括：安全、危险、未知，构造集合：

P={S₁,S₂,S₃}

其中，P表示网络可能处于的所有安全状态集合，S₁表示网络处于安全状态，S₂表示网络处于危险状态，S₃表示网络处未知状态；

步骤2：获取网络的历史和当前的外部威胁状况、内部威胁状况、网络性能状况和整体安全状态的评估值和评定等级；

从现有技术获得网络的历史和当前的安全状态的评估值，包括四个方面：外部威胁状况、内部威胁状况、网络性能状态以及整体安全状态相应的评定等级：高、中、低；

步骤3：分析出一段时间内网络的外部威胁状况、网络性能状况和整体安全状态的变化趋势；

依据历史和当前的外部威胁状况、网络性能状况和整体安全状态的评估值，分析出其整体变化趋势：增大或减小；