[发明专利]一种网络安全状态的判断与保护方法

说明书

本发明提供一种网络安全状态的判断与保护方法，通过确定网络的安全基准线值及网络安全状态的度量指标的初始权重值；检测安全威胁事件及调整度量指标的权重值；判断安全威胁事件是否消除；减小网络状态度量计算结果与安全基准线值间的差值。本发明提出的方法能够动态地进行在线更新，并明确网络安全态势感知中度量指标计算结果值的物理含义；使得网络安全态势感知结果能迅速反映出当前网络的安全问题；当安全威胁事件消除后，保证了态势感知结果的一致性；当网络未检测出安全威胁，网络安全态势感知计算结果趋近于安全基准线值，从而让度量指标的计算结果值更贴近网络实际情形，有效且客观地反映出当前网络的整体安全状态。

技术领域

本发明涉及网络安全与管理领域，具体涉及一种网络安全状态的判断与保护方法。

背景技术

随着计算机、通信等信息技术的快速发展，Internet在全球日益普及，已应用到人们工作、学习和生活的方方面面。到2013年底，Internet已经覆盖全球近40％的人口，用户数达到了27亿，在中国，网民数量也快速发展到6.18亿。其应用也在快速增长，其中电子商务、社交网络的发展进一步促进了Internet的繁荣。然而，随着Internet的广泛应用，其安全问题也日益凸显。那些网络攻击者、黑客们在追逐利益、报复、破坏等心理的驱动下，针对计算机网络系统的漏洞和脆弱环节，采用各种各样的攻击手段，窃取、篡改和删除网络数据，破坏系统的可用性，造成系统瘫痪，等等。

面对当前严重的网络安全威胁，传统的安全防护手段，如入侵检测、防火墙以及用户认证等，虽然从一定程度上提高了网络的安全性，但是这些技术相互孤立，彼此之间没有有效的统一管理调度机制，不能互相支撑、协同工作，使其安全防护没有针对性，其防护功能也未得到充分发挥。因此，需要网络安全管理员对整个网络的安全状况有一个全局的把握，实现对网络安全事件的预警，并以此来进行决策，实施具体的安全防护措施。而如何评估网络的总体安全状况，可采用网络安全态势感知技术。

网络安全态势感知是实时地监测网络安全状态，快速准确地做出安全状态评判，并能利用网络安全属性的历史记录，以多角度、多尺度的可视化方式，为用户提供一个准确直观的网络安全态势走向图。现有关于网络安全态势感知的研究成果和实际系统大多数采用层次化的指标体系和指标加权的评估模型。其中，指标权重参数的选择对网络安全态势感知结果准确与否有着重大影响。

现有的指标权重参数选取方法可以分为以下三种：(1)专家人为地根据各指标体系的重要程度进行打分，最后根据打分值来确定指标的加权参数，在实际应用中缺乏灵活性，无法准确反映出当前的网络环境状态；(2)根据通用漏洞评分系统确定指标体系的权重值，该方法只适用于安全漏洞相关的指标体系，对于网络异常、攻击事件等指标体系的权重无法确定；(3)依据攻击图谱，由易受攻击的脆弱程度来确定指标体系的权重值，但现有的攻击图谱建立方法只适用于小规模网络，因此,如何快速高效地建立大规模网络的攻击图谱目前是一个挑战。

发明内容

有鉴于此，本发明提供一种网络安全状态的判断与保护方法，该方法能够动态地进行在线更新，并明确网络安全态势感知中度量指标计算结果值的物理含义；使得网络安全态势感知结果能迅速反映出当前网络的安全问题；当安全威胁事件消除后，相应度量指标的权重值恢复至原始值，保证了态势感知结果的一致性；当网络未检测出安全威胁，整体运行正常时，网络安全态势感知计算结果趋近于安全基准线值，从而让度量指标的计算结果值更贴近网络实际情形，有效且客观地反映出当前网络的整体安全状态。

本发明的目的是通过以下技术方案实现的：

一种网络安全状态的判断与保护方法，所述方法包括如下步骤：

步骤1.确定网络的安全基准线值；

步骤2.确定所述网络安全状态的度量指标的初始权重值；

步骤3.检测所述网络是否存发生安全威胁事件；

若是，则进入步骤4；