[发明专利]个体网络安全意识分级量化评价方法

摘要

针对当前网络安全意识定义模糊，缺少有效评估体系和方法的问题，本发明提出个体网络安全意识分级量化评价方法。该方法包括三个部分，主观意识评估、行为本体评估和评估决策。主观意识评估部分通过问卷调查获取个体信息，通过层次分析法对各信息安全认知、信息法律伦理、信息安全知识、信息安全能力4个维度打分，获取个体用户在这4个维度的得分。行为本体评估部分，扫描电脑和手机用户行为，计算与最优的用户行为直接的距离，通过随机森林算法判别用户行为安全等级。融合主观意识评估和行为本体评估，评估个体网络空间安全意识水平。实验结果表明，该方法能够结合机器学习方法实现个体网络安全意识分级量化，粒度从强到弱不小于4级，其分级准确率在95％以上。该方法可以用于提高个体网络安全意识分级量化模型的全面性和普适性，具有一定的实用价值。

主权项

1.个体网络安全意识分级量化评价方法，其特征在于所述方法包括如下步骤：步骤1，主观意识评估，通过问卷调查获取数据，并将问卷调查数据进行统计分析，再使用层次分析法计算各层元素对目标的绝对权重；步骤2，行为本体评估，通过对个人计算机行为扫描和移动端行为扫描，获取个人安全意识相关的特征数据；步骤3，根据主观问卷调查数据以及客观行为本体数据的属性采用树状结构建立决策模型，多算法相互验证，多实际数据相互检验，得出个体网络安全意识的分级量化结果。