[发明专利]基于贝叶斯算法及矩阵方法相结合的网络风险评估方法

摘要

一种基于贝叶斯算法及矩阵方法相结合的网络风险评估方法，实现步骤包括有调查网络资产，评估资产价值；调查收集网络威胁；扫描系统漏洞，采集系统脆弱性；评估威胁发生频率；评估脆弱性严重程度；把贝叶斯条件概率计算公式与矩阵算法相结合，增加了判断风险事件严重程度的因数，即由于内部节点关联性带来的风险事件发生概率，提高了风险评估方法评估结果的准确性。本发明在分析网络中风险的时候，考虑到网络节点的关联性，把该设备相邻设备被利用进而对该设备进行攻击产生风险事件的条件概率作为计算该设备风险严重程度加权的一个因数；从而提高了分析结果的准确性，提升了方法评估结果对于网络安全防护的实际指导意义。

主权项

一种基于贝叶斯算法及矩阵方法相结合的网络风险评估方法，在进行网络风险评估时，包括有如下具体步骤：步骤1：调查网络资产，评估资产价值；步骤2：通过问卷，现场调查等形式调查收集网络威胁；步骤3：通过漏洞扫描工具扫描系统漏洞，采集系统脆弱性；步骤4：评估威胁发生频率；步骤5：评估脆弱性严重程度；步骤6：根据资产价值和脆弱性严重程度，利用矩阵算法计算安全事件严重程度；步骤7：根据安全事件严重程度和威胁发生频率，利用矩阵算法计算风险严重程度；步骤8：通过贝叶斯条件概率计算公式，计算由于网络节点关联，造成网络设备周围节点被利用，造成该网络设备被攻击，从而带来风险的概率；步骤9：结合步骤7和步骤8的结果，考虑周边节点关联，再次利用矩阵算法，计算每条风险事件的严重程度。