[发明专利]一种面向网络空间测绘系统的网络资产排序方法和装置

说明书

本发明提供一种面向网络空间测绘系统的网络资产排序方法和装置，所述方法包括：提取单个网络资产的重要性评价指标；基于所述单个网络资产的重要性评价指标构建各网络资产的表征模型；基于所述网络资产的表征模型对网络资产进行排序。所述排序装置包括：网络资产数据输入单元、数据处理单元、单个所述网络资产重要性计算单元、属性图表征单元、网络资产图数据库存储单元、CyberRank计算单元、排序单元和显示单元。本发明所述资产排序方法从不同层次、多个维度对不同类型的网络资产建立相适应的指标模型，重要性评价更合理。

技术领域

本发明属于网络空间测绘技术领域，尤其涉及一种面向网络空间测绘系统的资产排序方法和装置。

背景技术

随着信息化时代的不断飞速发展，全球多个国家对网络安全的重视程度提升到全新的高度。其中，“网络空间测绘”处于基础性地位，对于摸清网络空间资源底数，刻画网络空间底图具有重要的支撑作用。网络空间测绘是对网络空间中的各类虚实资源（也称为网络资产）及其属性进行探测、分析和绘制的全过程。在探测阶段，主要通过网络探测、采集和挖掘等技术，获取网络交换设备、接入设备等实体资源及其信息内容、用户和服务等虚拟资源及其网络属性；在分析阶段，主要通过设计有效的定位算法和关联分析算法，将实体资源映射到地理空间，将虚拟资源映射到社会空间，并将探测结果和映射结果进行可视化展现；在绘制阶段，主要将网络空间、地理空间和社会空间进行相互映射，将虚拟、动态的网络空间资源绘制成一份动态、实时、可靠的网络空间全息地图。通过绘制这样一张全息地图，能够全面描述和展示网络空间信息，同时能够为各类应用（如网络资产分析与评估、敏感网络目标定位等）提供数据和技术支撑。在网络空间测绘系统中，网络资产的检索和展现通过网络空间资产搜索引擎来完成。网络空间测绘系统的使用者多为具有一定网络安全行业知识的网络安全检测与运维人员，所关心的是网络资产的重要性，以便能够在海量的检索结果中快速发现重要目标并进行及时有效的防护。但网络空间资产检索的现状无法满足用户使用中的这一现实需求。

发明内容

为解决上述技术问题，本发明提出一种面向网络空间测绘系统的网络资产排序方法和装置，所述排序方法对网络资产按照重要性进行评估和排序。

一种面向网络空间测绘系统的网络资产排序方法，包括：步骤S1.提取单个网络资产的重要性评价指标。

对网络资产进行数据分析和预处理，剔除不符合预设条件的网络资产。

对预处理后的网络资产提取与其属性相应的重要性评价指标。

步骤S1.1 对网络资产根据重要性进行分类。

提取两类网络资产中影响网络资产重要性的属性，作为评价资产重要性值的指标。

步骤S1.2 计算网络资产的重要性值。

对网络资产的重要性指标进行评分，得出网络资产重要性值的实验数据集。

对所述实验数据集采用多种机器学习方法进行训练和测试，从不同方法中选出准确率最高的方法。

对网络资产重要性指标进行约简，去除对网络资产重要性排序结果的影响小于预定值的指标。

将约简后的网络资产重要性值学习得到的网络资产j的评估准确率与没有进行约简的网络资产j的评估准确率R_j进行比较，得出网络资产j的重要性值的评估准确率p_j：。

根据所有网络资产的重要性值的评估准确率得出总的重要性值的评估准确率P：。