[发明专利]一种海洋网络安全风险评估系统及方法

说明书

技术领域

本发明属于海洋网络安全技术领域，尤其涉及一种海洋网络安全风险评估系统及方法。

背景技术

近年来，国家加大了海洋信息化建设力度，以数字海洋、海域动态监测监视管理系统等为目标的各类海洋信息化建设专项和项目在国家和地方海洋局展开。海洋信息化必然带来信息安全的问题。海洋数据是国家的保密数据，其中海洋长序列数据和大比例尺数据甚至是机密级的数据，因此，数据的安全成为信息化建设的同时必须重视的问题。鉴于此，国家各地海洋局的海洋网络(承载海洋业务的海洋局内部网络)都有针对不同业务的不同安全等级要求。相应地，针对这些特殊网络的信息安全评估也具有其他行业的安全评估代替不了的特点。

随着计算机技术和Internet的迅速发展，和近几年网络信息安全事件的频繁发生，网络信息安全问题逐渐渗透到各个行业领域，成为人们关注的焦点。为了提前预防安全事件的发生，避免损失，网络信息安全评估成为了解网络安全性能的关键环节。海洋领域事关国计民生，尤其是部分涉海数据，成为国家的秘密级、甚至机密级保护数据。海洋网络，即各地海洋局内传输海洋业务数据的网络的安全性受到了各地海洋局相关部门的密切关注。

信息安全风险评估，就是对信息系统和网络本身所具有的脆弱性以及系统面临的威胁进行系统的分析，对安全事件发生的可能性和安全事件一旦发生可能产生的影响进行预测，最后得到整个信息系统的安全等级，即安全状况，以此作为实施安全措施的参照，利用安全措施减少脆弱性，降低风险到可接受的程度，从而保障信息系统的安全。

目前国内已有不少专家学者针对网络安全风险评估提出不同的研究方法，并取得了较大的进展，如AHP法、攻击树法、攻击图法等。但是这些方法大多都是从评估要素即资产、脆弱性、威胁、已有安全措施等几个方面来对网络进行评估的，目前还没有专门针对具有安全等级要求的网络的进行风险评估的研究。

发明内容

本发明实施例的目的在于提供一种海洋网络安全风险评估系统及方法，旨在建立针对具有安全等级要求的海洋网络进行风险评估，提高风险评估的效率。

本发明实施例是这样实现的，一种海洋网络安全风险评估方法，该海洋网络安全风险评估方法包括以下步骤：

由摄像机收集物理环境安全信息及分布式分析系统的数据采集模块的安全信息；

在远端设置海洋网络数据库对收集来的数据进行实时更新与监测；

利用网络将整合后的数据传输给评估者的智能手机终端；

待评估结束后，将估值传输给系统进行分析并得出耦合后的海洋网络安全风险评估值。

本发明实施例的另一目的在于提供一种海洋网络安全风险评估系统，该海洋网络安全风险评估系统包括：数据采集模块、摄像机、海洋网络数据库、智能手机终端、显示模块；

数据采集模块和摄像机，用于采集各种需要评估的信息；

海洋网络数据库，与数据采集模块和摄像机连接，用于存储数据采集模块和摄像机采集的信息，对信息经过机密性筛选与信息数据的整理；

智能手机终端，与海洋网络数据库连接，用于通过网络接收海洋网络数据库筛选和整理的数据，并进行打分；

显示模块，与智能手机终端连接，用于显示智能手机终端的结果，并形成日志文件。

进一步，摄像机还包括：视频采集模块、嵌入式控制模块、GPRS通信模块；

视频采集模块，用于通过摄像机采集视频；

嵌入式控制模块，与视频采集模块连接，用于对视频采集的信息进行控制，并控制视频信息的发送；

GPRS通信模块，与嵌入式控制模块连接，用于实现视频信息的无线发送。

进一步，视频采集模块包括：视频输入模块和TVP5150A／D转换模块；

视频输入模块，用于通过摄像机采集视频；

TVP5150A／D转换模块，与视频输入模块连接，用于将视频输入模块的模拟信号转换为数字分量视频信号，经过TVP5150后变成系统所需的ITU数字信号，再经过信号选择后到VFPE完成视频输入。

进一步，嵌入式控制模块包括：Flash模块、DDR模块和TMS320DM355模块；

MS320DM355模块，用于组建嵌入式监控系统，对预测环境现场进行视频采集；

Flash模块，与TMS320DM355模块连接，用于存储系统软件；

DDR模块，与TMS320DM355模块连接，用于存储临时文件。

进一步，GPRS通信模块包括：网络远程主机模块和无线通信模块；