[发明专利]一种电力信息网络安全度量方法

摘要

本发明旨在提供一种电力信息网络安全度量方法，以解决现有技术方案中的不能根据网络安全度量指标进行安全预警的问题。为了实现所述目的，本发明一种电力信息网络安全度量方法，通过根据各个安全事件Di的指标参数VK，通过网络安全度量指标的计算模型计算网络安全度量指标H，并将网络安全度量指标H与度量指标阈值Y进行比较，根据比较结果进行预警，并根据比较结果进行自动调整度量指标阈值Y；当技术发展，电力信息网络安全级别高一定程度时，可以根据步骤三和步骤四自动调整度量指标阈值Y，当电力信息网络安全级别低一定程度时，可以根据步骤三和步骤四自动调整度量指标阈值Y，使得度量指标阈值Y自动调整当前网络安全环境下的合理值。

主权项

一种电力信息网络安全度量方法，其特征在于，包括设置度量指标阈值Y的初始值，设置参数C的初始值，设置参数F的初始值，初始化参数N为1,初始化参数M为1，初始化参数Z为1，并每小时执行如下步骤：步骤一，采集设定时间段T内各个安全事件Di的指标参数VK；步骤二，根据网络安全度量指标的计算模型和步骤一采集的设定时间段T内各个安全事件Di的指标参数VK计算得到网络安全度量指标H；其中，所述网络安全度量指标的计算模型为：H=Σi=16(1/6×Ei)]]>Ei=Σk=14(0.25×Vk)]]>H为网络安全度量指标，Ei为安全事件Di的度量值，安全事件Di包括攻击入侵类安全事件D1、信息泄露类安全事件数D2、设备故障类安全事件D3、非法访问类安全事件D4、恶意代码类安全事件D5和违规与误操作类安全事件D6；VK为每个安全事件Di的指标参数，所述指标参数VK包括安全事件量V1、源地址个数V2、目的地址个数V3和资产地址个数V4；步骤三，比较步骤二计算得到的网络安全度量指标H与度量指标阈值Y之间的大小；如果步骤二计算得到的网络安全度量指标H小于度量指标阈值Y，则通过如下公式调整参数N、参数M、参数F；N＝N+1；M＝M+1；F＝F+1；如果步骤二计算得到的网络安全度量指标H大于等于度量指标阈值Y，则进行安全预警,且通过如下公式调整参数N，参数Z，参数F。N＝N‑5；Z＝Z+1；F＝F+1；步骤四，根据参数N、参数C、参数M、参数Z和参数F调整度量指标阈值Y；如果N＝C，则通过如下公式调整度量指标阈值Y,并将网络安全度量指标参数N置为1；Y=H+Y×FF+1]]>其中C为大于等于3且小于等于20的正整数；如果则通过如下公式调整度量指标阈值Y,并将参数M和参数Z置为1；Y=H+Y×FF+1]]>步骤五，判断参数F是否大于100,如果参数F大于100,则通过公式F＝F‑1调整参数F。