[发明专利]基于过滤及均值处理的多源事件网络安全评估方法

摘要

本发明公开了一种基于过滤及均值处理的多源事件网络安全评估方法，包括以下步骤，步骤（A），获取多源安全事件；步骤（B），过滤并去掉多源安全事件中的冗余事件；步骤（C），建立网络安全评估的指标函数；步骤（D），利用指标函数H，并根据评估准则对当前网络安全状况进行准确评估，得到该时刻下多源安全事件的安全评估。本发明的基于过滤及均值处理的多源事件网络安全评估方法，获取多源安全事件的方式为两种，可靠性增加，并增加了冗余事件过滤步骤，提高评估效率，并基于加权均值的方式，充分考虑到多源事件统一，便于提高评估结果的可靠性和准确性，方法巧妙，具有良好的应用前景。

主权项

1.基于过滤及均值处理的多源事件网络安全评估方法，其特征在于：包括以下步骤，步骤(A)，获取多源安全事件通过部署在网络安全设备上的事件收集器监测该安全设备的运行情况，并将运行情况实时通过主动方式或者被动方式的传递给网络安全评估服务器；步骤(B)，过滤并去掉多源安全事件中的冗余事件(B1)，任意选取两个安全事件ei和ej，通过公式(1)、公式(2)计算两者的属性相似度σ(i,j)，若为连续型变量，采用公式(1)；若为离散型变量，采用公式(2)，σ(i,j)＝(p‑q)/p  (2)其中，k为连续型变量ei和ej的总个数；xiσ为连续型变量ei第σ个变量；xjσ为连续型变量ej第σ个变量；p为离散型变量ei和ej的总个数，q为离散型变量ei和ej取值相同的数量；(B2)，设定属性相似度阈值Δσ，若σ(i,j)大于Δσ，则认为两个安全事件ei和ej为冗余关系，将两者进行合并，直到遍历所有的安全事件；步骤(C)，建立网络安全评估的指标函数步骤(D)，利用指标函数H，并根据评估准则对当前网络安全状况进行准确评估，得到该时刻下多源安全事件的安全评估。