[发明专利]一种基于半实物仿真的数据网风险评估方法

说明书

技术领域

本发明涉及一种基于半实物仿真的数据网风险评估方法。

背景技术

作为电力通信网的重要属性之一,失效程度受到人们越来越密切的关注,对复杂网络失效程度的研究已经渗透到很多领域。在电力通信网领域,随着通信业务的增加,人们逐步认识到了电力通信网失效程度的重要性并努力将电力通信网失效程度应用到电力通信网建设和管理中。目前,在电力通信网失效的相关研究中,多数学者将研究重点放在电力通信网失效评价指标体系以及对策上对电力通信网失效程度的度量和评价方法研究较少。本发明依据电力通信网失效的基本原理,建立了电力通信网失效的评价指标体系,应用事件树与故障树分析电力通信网失效的原因,提出应用贝叶斯网络对电力通信网失效程度进行评判的新方法。并以此进行实例分析，形成基于半实物仿真的数据网风险评估方法,证明该方法具有实用性与应用发展前景。

为了解现有技术的发展状况，对已有的论文和专利进行了检索、比较和分析，筛选出如下与本发明相关度比较高的技术信息：

技术方案1：专利号为CN102638445A的《一种反馈式多步网络攻击智能检测方法及装置》专利，涉及一种网络信息安全技术，是一种带有反馈机制的网络多步攻击规则智能检测方法，主要通过三步完成：第一、利用具有多步网络攻击检测功能的产品识别和预测网络攻击，并记录多步网络攻击检测规则在实际网络中发挥效用的情况(即“规则效用信息”)；第二、利用具有网络异常探测功能的产品探测网络异常，如异常流量、病毒、木马、蠕虫、缓存溢出、非法登录等；第三、利用具有网络安全策略监测功能的产品监测网络安全策略的调整情况，即用户和系统变换防范措施的情况，并追溯这些调整是否依据多步网络攻击检测工具给出的预警。

技术方案2：专利号为CN102547715A的《无线网状网络攻击检测方法》专利，涉及网络检测技术领域，具体是一种基于数据挖掘的无线网状网络攻击检测方法，主要通过六步完成：第一、检测节点接收PREQ报文，并统计引发RERR的RREQ报文的上一跳节点的数量；第二、当引发RERR的RREQ报文的上一跳节点的数量大于或等于10时，对检测节点接收到的所有PREQ报文进行聚类；第三、选取Kmeans参数；第四、根据Kmeans参数，对引发RERR的RREQ报文的上一跳节点ID进行Kmeans聚类，得到恶意节点集合；第五、将所述的恶意节点集合加入黑名单；第六、将所有引发RERR的RREQ报文的上一跳节点的已发送RREQ报文数设置为0。

技术方案3：专利号为CN102497362A的《异常网络流量的攻击源追踪方法及装置》专利，涉及网络通信领域，具体而言，涉及一种异常网络流量的攻击源追踪方法及装置，主要通过两步完成：第一、：在攻击链路的网络节点中，选择任意一个或多个所述网络节点作为追踪起点，其中，所述攻击链路为被攻击目标和攻击源之间的通信链路；第二、根据所述追踪起点逐级确定所述攻击链路中的上一级网络节点，直至确认最终的攻击源。

技术方案1可以识别和预测网络攻击，并记录多步网络攻击检测规则在实际网络中发挥效用的信息的装置；探测网络异常信息的装置；能监测网络安全策略的调整情况，并追溯这些调整是否依据多步网络攻击检测工具给出预警的装置；能根据网络异常信息判断网络是否遭受攻击，根据非预警策略调整信息判断预警的全面性，并结合多步网络攻击检测规则发挥效用的信息对规则的有效性进行评估以确定已有的多步攻击识别规则在实际网络中的可用性，以及当前多步攻击识别规则的全面性的装置。该发明涉及的方法复杂，很难应用于实际。技术方案2能够检测出恶意节点，具有较强的适应性，实现全网检测，特别对数据包头欺骗雪崩攻击响应速度快，检测效率高。但是算法收到K-means参数的限制，且只能产生恶意节点。技术方案3，解决了相关技术中，网络安全机制，只能缓解网络攻击，并不能定位攻击的源头(即攻击源)的问题，进而达到了可以反向追踪定位攻击源的效果。该算法简单容易实现，但是算法的效率很低。

发明内容

本发明的目的在于探讨由事件树、故障树向贝叶斯网络模型转化的方法，贝叶斯网络因其强大的推理功能与计算上的便利性,在研究拥有很多不确定变量的电力通信网模型时,是很有力的工具。