CN107454105-CN201710833313-一种基于AHP与灰色关联的多维网络安全评估方法.pdfVIP

(19)中华人民共和国国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 107454105 A (43)申请公布日 2017.12.08 (21)申请号 201710833313.9 (22)申请日 2017.09.15 (71)申请人 北京理工大学 地址 100081 北京市海淀区中关村南大街5 号 (72)发明人 薛静锋　赵小林　王婷　马锐　 陈全保　 (74)专利代理机构 北京理工大学专利中心 11120 代理人 高燕燕 (51)Int.Cl. H04L 29/06(2006.01) 权利要求书2页 说明书4页 附图2页 (54)发明名称 一种基于AHP与灰色关联的多维网络安全评 估方法 (57)摘要 本发明针对以上网络安全评估指标片面、难 以严格量化的问题，提出一种基于AHP(层次分析 法)与灰色关联的多维网络安全评估方法。步骤 一、建立多维网络安全评估模型；步骤二、基于 AHP确定步骤一建立的多维网络安全评估模型中 各模型所包含因素的权重；步骤三、基于灰色关 联理论量化网络安全：通过相似程度的量化表示 待评估网络的安全性。 A 5 0 1 4 5 4 7 0 1 N C CN 107454105 A 权　利　要　求　书 1/2页 1.一种基于AHP与灰色关联的多维网络安全评估方法，其特征在于，包括以下步骤： 步骤一、建立多维网络安全评估模型：首先将网络安全划分为三个维度，分别为网络环 境安全、网络可靠性安全和网络漏洞安全；然后根据所述三个维度分别建立网络环境安全 评估模型、网络可靠性安全评估模型、网络漏洞安全评估模型； 步骤二、基于AHP确定步骤一建立的多维网络安全评估模型中各模型所包含因素的权 重：将网络安全问题分解为各个组成因素，并按照组成因素之间的支配关系对其进行分组， 形成有序的递阶层次结构，通过两两比较的方式确定层次结构中各项因素的相对重要性, 从而确定各项因素的权重； 步骤三、基于灰色关联理论量化网络安全：将多维网络安全评估模型中包含的组成因 素抽象为一条曲线上的点，在此基础上绘制网络安全参考对象曲线和待识别对象曲线，依 次比较并量化参考对象曲线和待识别对象曲线之间各指标因素的贴近度，然后根据指标因 素和步骤二中确定的权重，计算参考对象曲线和待识别对象曲线之间的关联度，比较关联 度的大小来判断待识别对象对参考对象的相似程度；通过所述相似程度的量化表示待评估 网络的安全性。 2.如权利要求1所述的一种基于AHP与灰色关联的多维网络安全评估方法，其特征在 于，确定步骤一建立的多维网络安全评估模型中各模型所包含因素的权重，包括以下步骤： 2.1建立层次分析结构模型：首先对网络安全问题进行结构化分析，将该网络安全问题 分解并抽象为多项元素；然后按照属性对该多项元素进行分类，形成不同的层次，构造一个 层次分析结构模型； 2.2构造判断矩阵：在所述层次分析结构模型基础上，针对某一层的某一个因素，通过 两两比较的方式，确定其下一层与之相关的各项元素对其的相对影响程度，从而构造一个 判断矩阵； 2.3层次排序及其一致性检验：根据所述判断矩阵，求出其最大特征根以及所对应的特 征向量，将特征向量归一化处理后记为W，W的元素为同一层次相应因素对于上一层次某个 因素相对重要性的排序权值，即每一个判断矩阵的各项因素针对其准则的相对权重，这一 过程称为层次排序，然后对所述层次排序进行归一法求和。 3.如权利要求1或2所述的一种基于AHP与灰色关联的多维网络安全评估方法，其特征 在于，所述基于灰色关联理