[发明专利]基于模糊层次分析法的电力通信运维安全风险评估的方法

说明书

本发明涉及一种基于模糊层次分析法的电力通信运维安全风险评估的方法，包括以下步骤：(1)建立系统的风险指标体系；(2)确定因素集：根据步骤(1)中根据建立的风险指标体系确定因素集；并根据因素的不同层次，划分处理；(3)模糊权重集的确定：将评价因素按重要程度排序，从而确定因素的模糊权重；(4)评语集的确定：将划分在3～7级的因素汇集并设为评语集；(5)模糊评价矩阵的建立：根据所评因素的数据，确定所评因素的等级，再统计评价结果，得到评价结果统计表；再通过所述评价结果统计表求出各因素不同等级评语的隶属度，然后建立模糊评价矩阵；(6)计算综合评价结果：采用算法计算风险并得出综合评价结果。

技术领域

本发明涉及通信技术领域，尤其涉及一种基于模糊层次分析法的电力通信运维安全风险评估的方法。

背景技术

电力通信网是面向电力系统运行的通信专网，是现代化电网安全、稳定、可靠生产的三大支柱之一。而电力通信运维风险评估是作为保证通信网运行的事前手段，对保障其安全稳定可靠运行，防止灾难事故的发生至关重要。由于在风险评估过程中需要考虑网络安全、设备安全、业务安全等多种条件因素，因此，如何在多维度、多资源条件限制下，进行总体综合的风险评估，是需要解决的重要问题。

其中，资产：指企业、机构直接赋予了价值并需要保护的东西。各种资产存在的弱点、面临的威胁、需要进行的保护和安全控制各不相同。

脆弱点：是指资产中能够被利用的弱点。弱点可以是硬件的，也可以是软件的。

威胁：是指可能对资产或组织造成损害事故的潜在原因。

风险：是指特定的威胁利用资产的一种或一组脆弱点，导致资产的丢失或损害的潜在可能性。

电力通信网中包含各种各样的通信设备、网络设备、机房组织在一起，构成了多技术、多层次的复杂网络结构，因而构建电力通信网的风险评估指标体系时需要考虑众多风险因素。根据电力通信网风险的概念，需要对电力通信网中资产、脆弱点、威胁和风险进行识别，同时挖掘风险点的影响因素，建立面向电力通信网风险指标体系。

目前，风险评估的研究方法主要分为三类：定量的风险评估、定性的风险评估以及定量和定性相结合的评估方法。定性方法可以挖掘出一些蕴藏很深的思想，使得评论的结论更全面、更深刻，但主观性太强，往往受评估者本身的知识、经验和教训等因素影响。定量方法时通过直观的数据来表述评估的结果，看起来一目了然，但也可能使得本来比较复杂的事务简单化，失去主要的因素，有的因素还可能被误解和曲解。因此，采用定性和定量相结合的方法最能体现出评估的科学性和客观性。在实际风险评估过程中，评估对象，层次分析法是主要的手段，然而层次分析法在指标过多、数据量过大的情况下，不易令人信服，检验判断矩阵是否一致非常困难。模糊层次分析法将模糊法和层次分析法结合起来，优化层次分析法实际应用中存在的局限性。

因此，有必要提供一种根据实际情况构建风险评估指标，利用模糊层次分析法，实用性和可操作性出发，结合电力通信网自身的特色的基于模糊层次分析法的电力通信运维安全风险评估的方法。

发明内容

本发明要解决的技术问题是，提供一种基于模糊层次分析法的电力通信运维安全风险评估的方法，利用模糊层次分析法电力通信运维进行风险评价，对通信运营中的业务安全风险、网络安全风险、设备安全风险多个维度进行建模，从中挖掘出设备和光缆的风险点，综合评估了电力通信运维安全风险；增加了数据预测的稳定性和准确性，为通信网风险评估提供一种解决方案。

为了解决上述技术问题，本发明采用的技术方案是：该基于模糊层次分析法的电力通信运维安全风险评估的方法，包括以下步骤：

(1)建立系统的风险指标体系；

(2)确定因素集：根据步骤(1)中根据建立的风险指标体系确定因素集；并根据因素的不同层次，划分处理；