[发明专利]基于SA-PSO-AHP的火电厂控制系统信息安全评估系统

权利要求书

1.一种基于SA-PSO-AHP的火电厂控制系统信息安全评估系统，其特征在于，包括：

数据输入模块，用于获取对待评估控制系统的打分数据；

矩阵搭建模块，该模块中预存有利用层次分析法搭建的控制系统的威胁评估分层递进模型，该模型结合数据输入模块输入的打分数据构建评估矩阵；

矩阵修正模块，用于对评估矩阵进行一致性评判，对不满足一致性标准的评估矩阵利用模拟退火优化粒子群算法进行一致性修正；

数据输出模块，用于利用层次分的算法获取此电厂控制系统威胁排序，结合威胁频率得到综合威胁评分。

2.根据权利要求1所述的基于SA-PSO-AHP的火电厂控制系统信息安全评估系统，其特征在于，所述的矩阵修正模块中具体执行以下步骤：

S1、对粒子进行初始化设定，设置粒子数n、起始位置和速度，设置退火系数α和起始温度T；

S2、由粒子目前的位置与速度得到此粒子新的位置；

S3、判断迭代次数是否小于规定迭代次数，若是，则执行步骤S4；若否，则将修正后的判断矩阵数据传输至数据输出模块；

S4、计算粒子适应值，若粒子的适应值优于原来个体极值pbest，则更新当前的粒子适应值为pbest，则更新当前的粒子适应值为pbest，全局极值gbest依据粒子个体极值pbest寻找，更新粒子的位置和速度；若否，则执行步骤S2；

S5、计算当前粒子和更新后粒子两个位置的适应值变化量ΔE；如果ΔE≤0或满足exp(-ΔE/T)＞rand(0,1)，则接受更新值执行降温，将T值更新为αT；否则拒绝接收更新值，执行步骤S2。

3.根据权利要求1所述的基于SA-PSO-AHP的火电厂控制系统信息安全评估系统，其特征在于，所述的威胁评估层级结构包括目标结果层、评判准则层和威胁要素层，其中，评判准则层包括：

威胁对系统的保密性的影响，包括设备或软件被控制或破坏、远程维护端口被非授权地使用、口令的暴力攻击、软件后门或后门软件、恶意软件和未经授权将设备连接到网络；

威胁对系统的可用性的影响，包括口令的暴力攻击、不恰当地配置和操作、拒绝服务攻击、远程溢出攻击和远程文件访问；

威胁对系统的完整性的影响，包括设备或软件被控制或破坏、远程维护端口被非授权地使用、恶意软件、拒绝服务攻击、远程溢出攻击和流量过载。

4.根据权利要求1所述的基于SA-PSO-AHP的火电厂控制系统信息安全评估系统，其特征在于，所述的矩阵修正模块中，当CR<0.1或λ_max＝n，CI＝0时，则判断矩阵一致性达到要求，其中，CR为一致性检验系数；CI为一致性指标，当CI＝0时，有完全的一致性；CI接近于0，有满意的一致性；CI越大，不一致越严重；λ_max为判断矩阵最大特征值，n为判断矩阵阶数。

5.根据权利要求1所述的基于SA-PSO-AHP的火电厂控制系统信息安全评估系统，其特征在于，所述模拟退火优化粒子群算法的加速度因子为1.49445，进化次数为200，种群规模为20，权重系数区间为[0.4,0.9]，速度区间为[-1,1]，位置区间为[1/9,9]，起始温度为1000，退火系数为0.9。

6.根据权利要求1所述的基于SA-PSO-AHP的火电厂控制系统信息安全评估系统，其特征在于，综合威胁评分Ta的计算表达式为：

其中，ω_Pi为第i个威胁的全局权重，T_Pi为第i个威胁的发生频率。