CN107483487-CN201710832260-一种基于TOPSIS的多维网络安全度量方法.pdfVIP

(19)中华人民共和国国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 107483487 A (43)申请公布日 2017.12.15 (21)申请号 201710832260.9 (22)申请日 2017.09.15 (71)申请人 北京理工大学 地址 100081 北京市海淀区中关村南大街5 号 (72)发明人 赵小林　薛静锋　蔺青钰　单纯　 曾冲寒　 (74)专利代理机构 北京理工大学专利中心 11120 代理人 高燕燕 (51)Int.Cl. H04L 29/06(2006.01) H04L 12/24(2006.01) 权利要求书2页 说明书5页 附图4页 (54)发明名称 一种基于TOPSIS的多维网络安全度量方法 (57)摘要 本发明提供一种基于TOPSIS的多维网络安 全度量方法。该方法从环境安全、漏洞安全、可靠 性安全三个维度对网络安全进行度量，在每个维 度下选取相关的度量指标并对指标进行量化，然 后结合TOPSIS综合评估方法，对不同维度下的度 量指标进行评估，得到网络安全度量结果，以期 于发现网络中的缺陷，提高网络的安全性。 A 7 8 4 3 8 4 7 0 1 N C CN 107483487 A 权　利　要　求　书 1/2页 1.一种基于TOPSIS的多维网络安全度量方法，其特征在于，包括以下步骤： 步骤一、采集环境安全和漏洞安全维度下的元度量指标，根据网络拓扑图计算可靠性 安全维度下的元度量指标，得到环境安全、漏洞安全、可靠性安全三个维度下的元度量指标 的量化结果，并根据各元度量指标的量化结果计算三个维度下的安全指数； 步骤二、根据步骤一得到的安全指数计算得到三个维度下各个安全指数的度量指数； 步骤三、对三个维度下的度量指数进行权重分配，并根据度量指数计算该维度的度量 值，得到三个维度的评估结果； 步骤四、对三个维度进行权重分配，使用TOPSIS方法对三个维度的评估结果进行加权 的综合评估，得到整个网络的安全度量结果。 2.如权利要求1所述的一种基于TOPSIS的多维网络安全度量方法，其特征在于，所述环 境安全指数包括主机状态指数、网络状态指数和网络中关键设备健康指数；漏洞安全指数 包括网络的漏洞威胁指数、漏洞防范代价指数；可靠性安全指数包括抗毁性指数、生存性指 数、有效性指数。 3.如权利要求1或2所述的一种基于TOPSIS的多维网络安全度量方法，其特征在于，所 述的三个维度是可扩展的，可以根据各个维度的特征和度量的广度对指标进行增加，以达 到更细致地网络安全度量。 4.如权利要求2所述的一种基于TOPSIS的多维网络安全度量方法，其特征在于，所述主 机状态指数包括CPU占用指数、内存占用指数、磁盘占用指数和端口占用指数；网络状态指 数包括峰值流量指数、平均流量指数、带宽利用指数；关键设备健康指数包括路由器健康指 数、交换机健康指数。 5.如权利要求2或4所述的一种基于TOPSIS的多维网络安全度量方法，其特征在于，对 主机状态指数进行计算采用以下方法： 使用Perfmon工具对磁盘、CPU和内存进行监控，得到1小时时间里的正常状态下的的网 络度量数据，从监控的数据中统计出磁盘占用率的平均值、CPU占用率的平均值和内存占用 率的平均值；使用控制台命令netstat统计本机开放的端口号，统计具有危险程度为严重、 高、中、低等级的端口数量。 6.如权利要求2或4所述的一种基于TOPSIS的多维网络安全度量方法，其特征在于，对 网络状态指数进行计算采