[发明专利]一种电力信息网络安全度量方法

权利要求书

1.一种电力信息网络安全度量方法，其特征在于，包括设置度量指标阈值Y的初始值，设置参数C的初始值，设置参数F的初始值，初始化参数N为1,初始化参数M为1，初始化参数Z为1，并每小时执行如下步骤：

步骤一，采集设定时间段T内各个安全事件D_i的指标参数V_K；

步骤二，根据网络安全度量指标的计算模型和步骤一采集的设定时间段T内各个安全事件D_i的指标参数V_K计算得到网络安全度量指标H；

其中，所述网络安全度量指标的计算模型为：

H为网络安全度量指标，E_i为安全事件D_i的度量值，安全事件D_i包括攻击入侵类安全事件D₁、信息泄露类安全事件数D₂、设备故障类安全事件D₃、非法访问类安全事件D₄、恶意代码类安全事件D₅和违规与误操作类安全事件D₆；

V_K为每个安全事件D_i的指标参数，所述指标参数V_K包括安全事件量V₁、源地址个数V₂、目的地址个数V₃和资产地址个数V₄；

步骤三，比较步骤二计算得到的网络安全度量指标H与度量指标阈值Y之间的大小；

如果步骤二计算得到的网络安全度量指标H小于度量指标阈值Y，则通过如下公式调整参数N、参数M、参数F；

N＝N+1；

M＝M+1；

F＝F+1；

如果步骤二计算得到的网络安全度量指标H大于等于度量指标阈值Y，则进行安全预警,且通过如下公式调整参数N，参数Z，参数F；

N＝N-5；

Z＝Z+1；

F＝F+1；

步骤四，根据参数N、参数C、参数M、参数Z和参数F调整度量指标阈值Y；

如果N＝C，则通过如下公式调整度量指标阈值Y,并将网络安全度量指标参数N置为1；

其中C为大于等于3且小于等于20的正整数；

如果则通过如下公式调整度量指标阈值Y,并将参数M和参数Z置为1；

步骤五，判断参数F是否大于100,如果参数F大于100,则通过公式F＝F-1调整参数F。

2.如权利要求1所述的一种电力信息网络安全度量方法，其特征在于，所述设置参数F的初始值设置为3。

3.如权利要求1所述的一种电力信息网络安全度量方法，其特征在于，所述设置参数F的初始值设置为5。

4.如权利要求1所述的一种电力信息网络安全度量方法，其特征在于，所述设置参数C的初始值设置为3。

5.如权利要求1所述的一种电力信息网络安全度量方法，其特征在于，所述设置参数C的初始值设置为5。

6.如权利要求1所述的一种电力信息网络安全度量方法，其特征在于，所述设置参数C的初始值为10。

7.如权利要求1所述的一种电力信息网络安全度量方法，其特征在于，所述设定时间段T的起点为当前时间的24小时前，所述设定时间段T的终点为当前时间。

8.如权利要求1所述的一种电力信息网络安全度量方法，其特征在于，所述设定时间段T的起点为当前时间的12小时前，所述设定时间段T的终点为当前时间。

9.如权利要求1所述的一种电力信息网络安全度量方法，其特征在于，所述设定时间段T的起点为当前时间的1小时前，所述设定时间段T的终点为当前时间。

10.如权利要求1所述的一种电力信息网络安全度量方法，其特征在于，所述度量指标阈值Y的初始值为1000。