[发明专利]一种隔离网络通信安全性评估方法及装置有效
申请号: | 202111506693.8 | 申请日: | 2021-12-10 |
公开(公告)号: | CN114189459B | 公开(公告)日: | 2022-10-28 |
发明(设计)人: | 张先国;任传伦;杨天长;徐军化;李宝静;刘恒讯 | 申请(专利权)人: | 中国电子科技集团公司第十五研究所;中电科网络空间安全研究院有限公司;中国电子科技集团公司第三十研究所 |
主分类号: | H04L43/08 | 分类号: | H04L43/08;H04L43/16;H04L43/50;H04L9/40 |
代理公司: | 北京丰浩知识产权代理事务所(普通合伙) 11781 | 代理人: | 李学康 |
地址: | 100083 北*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 隔离 网络 通信 安全性 评估 方法 装置 | ||
1.一种隔离网络通信安全性评估方法,其特征在于,所述方法包括:
检测是否接收到攻击信号;
当接收到所述攻击信号时,利用所述攻击信号对目标隔离网络进行测试,得到测试结果参数信息;
其中,所述利用所述攻击信号对目标隔离网络进行测试,得到测试结果参数信息,包括:
利用所述攻击信号对目标隔离网络进行隐蔽性测试,得到隐蔽测试参数信息集合;所述隐蔽测试参数信息集合包括M个隐蔽测试参数信息;所述M为大于等于2的正整数;
利用所述攻击信号对所述目标隔离网络进行有效性测试,得到有效测试参数信息集合;所述有效测试参数信息集合包括N个有效测试参数信息;所述N为大于等于4的正整数;
其中,所述利用所述攻击信号对所述目标隔离网络进行隐蔽性测试,得到隐蔽测试参数信息集合,包括:
利用所述攻击信号对所述目标隔离网络进行访问测试,得到待用访问失败率;
利用预设的访问处理规则对所述待用访问失败率进行处理,得到访问参数信息;
利用攻击信号对所述目标隔离网络进行外部探测测试,得到探测参数信息;
其中,所述利用所述攻击信号对所述目标隔离网络进行有效性测试,得到有效测试参数信息集合,包括:
利用所述攻击信号对所述目标隔离网络进行杀伤力测试,得到威胁性参数信息;
利用所述攻击信号对所述目标隔离网络进行粘滞性测试,得到粘滞性参数信息集合;所述粘滞性参数信息集合包括L个粘滞性参数信息;所述L为大于等于3的正整数;
利用预设的评估整合规则对所述测试结果参数信息进行处理,得到目标评估信息;所述目标评估信息用于指示对所述目标隔离网络通信安全性的判定。
2.根据权利要求1所述的隔离网络通信安全性评估方法,其特征在于,所述利用预设的评估整合规则对所述测试结果参数信息进行处理,得到目标评估信息,包括:
对所述测试结果参数信息进行隐蔽性评分处理,得到目标隐蔽性评分信息;
对所述测试结果参数信息进行有效性评分处理,得到目标有效性评分信息;
利用预设的权重评分模型对所述目标隐蔽性评分信息和所述目标有效性评分信息进行处理,得到目标评估信息。
3.根据权利要求2所述的隔离网络通信安全性评估方法,其特征在于,所述测试结果参数信息包括访问参数信息和探测参数信息;
所述对所述测试结果参数信息进行隐蔽性评分处理,得到目标隐蔽性评分信息,包括:
对所述访问参数信息进行评分处理,得到第一隐蔽性评分信息;
对所述探测参数信息进行评分处理,得到第二隐蔽性评分信息;
利用预设的隐蔽性评分模型对所述第一隐蔽性评分信息和所述第二隐蔽性评分信息进行加权整合处理,得到目标隐蔽性评分信息。
4.根据权利要求3所述的隔离网络通信安全性评估方法,其特征在于,所述测试结果参数信息还包括威胁性参数信息和粘滞性参数信息集合;
所述对所述测试结果参数信息进行有效性评分处理,得到目标有效性评分信息,包括:
对所述威胁性参数信息进行评分处理,得到威胁性评分信息;
对所述粘滞性参数信息集合进行评分处理,得到待用有效性评分信息集合;所述待用有效性评分信息集合包括若干个待用有效性评分信息;
利用预设的有效性评分模型对所述威胁性评分信息和所述待用有效性评分信息集合进行加权整合处理,得到目标有效性评分信息。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国电子科技集团公司第十五研究所;中电科网络空间安全研究院有限公司;中国电子科技集团公司第三十研究所,未经中国电子科技集团公司第十五研究所;中电科网络空间安全研究院有限公司;中国电子科技集团公司第三十研究所许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202111506693.8/1.html,转载请声明来源钻瓜专利网。