[发明专利]一种网络安全测量方法、装置及系统

摘要

本发明提供一种网络安全测量方法、装置及系统，网络中的监控对象具有至少一个安全测量指标。方法包括：获取步骤，获取监控对象的每一个安全测量指标对应的测量参数的取值；第一计算步骤，根据安全测量指标对应的测量参数的取值计算安全测量指标的第一安全测量值；模糊化步骤，通过构建隶属度函数对监控对象对应的安全测量指标的第一安全测量值进行模糊化，得到模糊评价矩阵；权重建立步骤，通过德尔菲法确定出每一个安全测量指标对监控对象的重要性权重，并建立所有重要性权重的权重集合；第二计算步骤，将模糊评价矩阵与权重集合乘积，得到监控对象的第二安全测量值。本方案能够全面、合理地测量出网络的安全性。

主权项

1.一种网络安全测量方法，其特征在于，网络中包括监控对象，所述监控对象包括终端、应用服务器以及网管网络，每一监控对象具有至少一个安全测量指标，所述网络安全测量方法包括：获取步骤，获取所述监控对象的每一个安全测量指标对应的测量参数的取值，包括：通过所述终端以及其管控设备的API函数对该终端的各安全测量指标的测量参数的取值进行收集；通过所述网管网络的网络管理协议、系统日志SYSLOG协议的API函数，以及其管控设备的API函数，对该网管网络的各安全测量指标的测量参数的取值进行收集；通过所述应用服务器以及其管控设备的API函数对该应用服务器的各安全测量指标的测量参数的取值进行收集；第一计算步骤，根据安全测量指标对应的测量参数的取值计算安全测量指标的第一安全测量值；模糊化步骤，通过构建隶属度函数对监控对象对应的安全测量指标的第一安全测量值进行模糊化，得到模糊评价矩阵；权重建立步骤，通过德尔菲法确定出每一个安全测量指标对监控对象的重要性权重，并建立所有重要性权重的权重集合；第二计算步骤，将所述模糊评价矩阵与所述权重集合乘积，得到所述监控对象的第二安全测量值；第三计算步骤，对所有监控对象的第二安全测量值进行加权求和，得到所述网络的第三安全测量值；其中，所述终端包括以下一种或多种安全测量指标：违规登录、恶意代码、进程、系统负荷、配置、文件系统、业务访问以及远程连接；所述网管网络包括以下一种或多种安全测量指标：交换机流量、防火墙事件以及IC业务；所述应用服务器包括以下一种或多种安全测量指标：文件系统、进程、数据库账号添加、脚本编制以及系统负荷。