[发明专利]一种虚拟网络功能的安全值确定方法及装置

权利要求书

1.一种虚拟网络功能的安全值确定方法，其特征在于，所述方法包括：

针对预设的每一虚拟网络功能VNF，获取该虚拟网络功能对应的第一权重向量，以及该虚拟网络功能对应的第一隶属度矩阵，其中，所述第一权重向量中的元素用于表示针对该虚拟网络功能，每一第一安全指标相对于其他第一安全指标的重要程度，所述第一隶属度矩阵包含针对该虚拟网络功能，各第一安全指标属于预设各安全级别的概率；

计算所述第一权重向量和所述第一隶属度矩阵的乘积，得到该虚拟网络功能对应的第一隶属度向量，其中，所述第一隶属度向量包含该虚拟网络功能属于所述预设各安全级别的概率；

基于所述第一隶属度向量包含的该虚拟网络功能属于所述预设各安全级别的概率，以及所述预设各安全级别各自对应的安全值范围，计算用于表示该虚拟网络功能的安全性的安全值；

所述方法还包括：

当接收到访问请求时，确定所述访问请求所请求的多个业务各自的业务类型；

针对每一所述业务类型，如果当前空闲的各虚拟网络功能中，不存在该业务类型对应的安全值属于第一安全值范围的第一虚拟网络功能，从所述当前空闲的各虚拟网络功能中，确定该业务类型对应的安全值属于第二安全值范围的第二虚拟网络功能，其中，所述第二安全值范围所包含的安全值小于所述第一安全值范围所包含的安全值；

基于第五预设公式，计算每两个所述第二虚拟网络功能的整体安全值，其中，所述第五预设公式为：

表示所述第二虚拟网络功能中，第f个虚拟网络功能和第g个虚拟网络功能的整体安全值，E表示预设归一化参数，θ_f表示所述第f个虚拟网络功能的安全值，表示对所述第f个虚拟网络功能的安全值进行归一化得到的安全值，θ_g表示所述第g个虚拟网络功能的安全值，表示对所述第g个虚拟网络功能的安全值进行归一化得到的安全值；

从所述第二虚拟网络功能中，选择整体安全值属于所述第一安全值范围的两个虚拟网络功能，作为目标虚拟网络功能；

如果当前空闲的各虚拟网络功能中，存在该业务类型对应的安全值属于第一安全值范围的第一虚拟网络功能，从所述第一虚拟网络功能中选择一个虚拟网络功能，作为所述目标虚拟网络功能；

向包含所述目标虚拟网络功能的服务功能链转发所述访问请求。

2.根据权利要求1所述的方法，其特征在于，所述获取该虚拟网络功能对应的第一权重向量，包括：

获取针对该虚拟网络功能，所述各第一安全指标对应的第一分位标度矩阵，其中，所述第一分位标度矩阵包含针对该虚拟网络功能，预设的所述各第一安全指标各自的标度值；一个第一安全指标的标度值表示该第一安全指标相对于其他第一安全指标的重要程度；

根据所述第一分位标度矩阵的特征向量和第一预设公式，计算该虚拟网络功能对应的第一权重向量，其中，所述第一预设公式为：

W_j表示所述第一权重向量中的第j个元素，u_j表示所述第一 分位标度矩阵的特征向量中的第j个元素，N表示所述第一分位标度矩阵的特征向量中的元素的数目，u_i表示所述第一分位标度矩阵的特征向量中的第i个元素。

3.根据权利要求1所述的方法，其特征在于，所述获取该虚拟网络功能对应的第一隶属度矩阵，包括：

针对每一所述第一安全指标，获取该第一安全指标包含的第二安全指标对应的第二权重向量，其中，所述第二权重向量中的元素用于表示针对该虚拟网络功能，每一所述第二安全指标相对于该第一安全指标包含的其他第二安全指标的重要程度；

获取该第一安全指标包含的第二安全指标对应的第二隶属度矩阵，其中，所述第二隶属度矩阵包含针对该虚拟网络功能，该第一安全指标包含的第二安全指标属于所述预设各安全级别的概率；

计算所述第二权重向量与所述第二隶属度矩阵的乘积，作为该第一安全指标的第二隶属度向量；

生成该虚拟网络功能对应的第一隶属度矩阵，其中，该虚拟网络功能对应的第一隶属度矩阵包含所述各第一安全指标各自的第二隶属度向量。