[发明专利]一种基于网络熵的计算机网络攻击效果定量评估方法

摘要

本发明公开了一种基于网络熵的计算机网络攻击效果定量评估方法，由选取和简化合适的网络安全性能指标体系入手，借助于层次分析法，着重分析了网络熵差的计算方法，并给出了基于网络熵的攻击效果评估系统的实现思路和相应的模型校验方法。该方法和模型可以合理地反映实际的网络攻击效果，具有广阔的市场前景。

主权项

一种基于网络熵的计算机网络攻击效果定量评估方法，其特征在于，包括如下步骤：（1）根据信息网络系统的特点分析其安全特性，提取相应的安全指标，同时对指标的重要性进行排序，去除不重要的指标，采用DelnPi法对各指标打分，选取重要性常数，得到简化的指标体系；（2）利用层次分析法AHP构造两两比较判断矩阵，计算其主特征值和主特征向量，并进行一致性检验，从而得到各指标在网络熵计算中的权重；（3）利用合适的归一化方法对各安全评估指标作归一化处理，然后针对各项安全指标计算相应的网络熵差大小；（4）基于步骤（2）和步骤（3）的结果，进行加权平均，从而得到计算机网络系统在某一方面安全特性的网络熵差；（5）在步骤（4）计算结果的基础上，进一步综合可得到系统受攻击前后总的网络熵差，从而对网络攻击效果作出综合评估，并据此可对网络攻击效果作出定量的描述，还可通过划分攻击效果层次对攻击综合效果作出定性的描述。