[发明专利]一种网络安全状态的判断与保护方法

权利要求书

1.一种网络安全状态的判断与保护方法，其特征在于，所述方法包括如下步骤：

步骤1.确定网络的安全基准线值；

步骤2.确定所述网络安全状态的度量指标的初始权重值；

步骤3.检测所述网络是否存发生安全威胁事件；

若是，则进入步骤4；

若否，则判断所述网络运行正常，并进入步骤6；

步骤4.记录所述安全威胁事件的参数值，并调整相应的所述度量指标的权重值；进入步骤5；

步骤5.判断所述安全威胁事件是否消除；

若是，则将所述度量指标的权重值恢复为调整前的原始数值，进入步骤6；

若否，则返回步骤4；

步骤6.调整所述度量指标的权重值，减小所述网络状态度量计算结果与安全基准线值间的差值；

所述步骤1包括：

1-1.记录网络在记录时间段T内正常运行的天数A，且T>A；

1-2.根据网络安全态势综合指数的最大值为N及最小值为M，得到网络安全态势感知计算的结果区间[M，N]；

确定在结果区间[M，N]中的网络安全态势综合指数Q；

1-3.判断所述网络安全态势综合指数Q是否满足

若是，则确定网络的所述安全基准线值L为：

若否，则确定网络的所述安全基准线值L为：

2.如权利要求1所述的方法，其特征在于，所述步骤2包括：

2-1.构造由矩阵元素a_ij构成的所述网络安全状态的度量指标的判断矩阵B，所述矩阵元素a_ij为指标a_i对指标a_j的相对重要性数值，即判断矩阵B中第i行第j列的元素值；

2-2.计算所述判断矩阵B中每行的各个元素乘积的n次方根值v_i：

2-3.归一化向量V＝(v₁,v₂,…,v_n)^T，得到最大特征值对应的特征向量、所述特征向量构成所述网络安全状态的度量指标的初始权重值集W：

W＝(w₁,w₂,…,w_n)^T (4)

式(4)中，w_i为第i个被比较元素的相对权重，且

2-4.进行一致性检验，确定所述判断矩阵B的最大特征值λ_max：

2-5.根据最大特征值λ_max，分别确定一致性指标CI和一致性比例CR：

式(6)中，RI为平均随机一致性指标标准值；

2-6.根据RI对所述网络安全状态的度量指标进行一致性检验，合格的度量指标a_i进入步骤3，不合格的度量指标返回步骤2-1。