[发明专利]一种基于微分流形的网络安全风险评估的方法

摘要

本发明公开了一种基于微分流形的网络安全风险评估的方法。使用本发明能够客观、全面地对网络安全风险进行评估。本发明首先根据各设备自身的指标对其安全性进行度量，较为客观，且指标选取涉及网络的可靠性、可用性和连通性，覆盖范围全面，指标的值可由采集工具自动采集并量化，数据采集方便、并避免了指标量化困难的问题。然后，利用网络系统的拓扑不变性和指标之间的特征关系将网络拓扑图映射为高维的微分流形，以微分流形的光滑映射函数作为相邻节点的距离，对网络系统风险特征的刻画更为细致，且能够对网络系统的动态变化进行刻画，从而实时地动态地监控网络系统的安全性。

主权项

1.一种基于微分流形的网络安全风险评估的方法，其特征在于，包括如下步骤：步骤1，提取网络系统中各设备的度量指标，根据网络系统的服务调用关系，构建网络拓扑图；其中，度量指标包括网络系统的可用性指标、连通性指标和可靠性指标；计算网络拓扑图中各节点的安全风险值：节点的安全风险值为由该节点所对应设备的各指标数据组成的方阵的迹；步骤2，计算网络拓扑图中相邻两节点之间的距离：其中，wij为两个相邻的节点i，j之间的距离，tr(i)和tr(j)分别表示节点i，j的安全风险值；步骤3，根据步骤2得到的所有相邻节点之间的距离，得到网络拓扑图的邻接矩阵、度矩阵以及拉普拉斯矩阵；步骤4，所述拉普拉斯矩阵的迹即为网络系统的安全风险评估值。