一種網(wǎng)絡(luò)設(shè)備安全評估方法及裝置制造方法
【專利摘要】本發(fā)明公開了一種網(wǎng)絡(luò)設(shè)備安全評估方法及裝置，主要內(nèi)容包括：利用層次分析法以及線性加權(quán)平均法確定一級安全要素組中各個(gè)一級安全要素以及所述各個(gè)一級安全要素對應(yīng)的一級安全系數(shù)；根據(jù)所述各個(gè)一級安全要素的類型，查詢預(yù)設(shè)的安全級別對應(yīng)表，為各個(gè)一級安全要素確定安全級別；根據(jù)預(yù)設(shè)的各個(gè)一級安全要素的權(quán)重、各個(gè)一級安全要素對應(yīng)的一級安全系數(shù)，利用加權(quán)平均法確定初始安全評估值；利用確定的各個(gè)一級安全要素的安全級別對所述初始安全評估值進(jìn)行一次修正，得到該網(wǎng)絡(luò)設(shè)備的總安全系數(shù)。從而，將存在嚴(yán)重安全隱患的安全要素通過總安全系數(shù)體現(xiàn)出來，實(shí)現(xiàn)了對網(wǎng)絡(luò)設(shè)備的真實(shí)安全性能的準(zhǔn)確評估。
【專利說明】一種網(wǎng)絡(luò)設(shè)備安全評估方法及裝置

【技術(shù)領(lǐng)域】
[0001] 本發(fā)明涉及網(wǎng)絡(luò)安全【技術(shù)領(lǐng)域】，尤其涉及一種網(wǎng)絡(luò)設(shè)備安全評估方法及裝置。

【背景技術(shù)】
[0002] 網(wǎng)絡(luò)設(shè)備安全評估是網(wǎng)絡(luò)管理的一個(gè)重要環(huán)節(jié)，準(zhǔn)確的網(wǎng)絡(luò)安全評估能夠便于網(wǎng) 絡(luò)管理人員對整個(gè)網(wǎng)絡(luò)設(shè)備的安全狀況有一個(gè)實(shí)時(shí)性的認(rèn)識，并協(xié)助網(wǎng)絡(luò)管理者結(jié)合評估 得到的網(wǎng)絡(luò)設(shè)備的安全狀況，對己經(jīng)發(fā)生或者可能發(fā)生的安全隱患事件進(jìn)行診斷、分析和 預(yù)報(bào)，為網(wǎng)絡(luò)管理人員提供準(zhǔn)確的參考信息，以便確定具體的解決方案，對安全隱患事件做 到全面、準(zhǔn)確的應(yīng)對。
[0003] 網(wǎng)絡(luò)設(shè)備安全評估是對信息系統(tǒng)安全的綜合評估。目前，最簡單的統(tǒng)計(jì)方法是平 均值算法，將網(wǎng)絡(luò)設(shè)備中所涉及到的各安全要素的安全系數(shù)相加，得到總安全系數(shù)再除以 安全要素總個(gè)數(shù)即為平均值。
[0004] 但是，實(shí)際的網(wǎng)絡(luò)設(shè)備所處的網(wǎng)絡(luò)環(huán)境中，各個(gè)安全要素的安全級別是不同的，進(jìn) 而對總安全系數(shù)的影響程度也是不同的，可能導(dǎo)致存在嚴(yán)重安全隱患的安全要素沒有體現(xiàn) 出來。因此，上述平均值算法是比較粗糙的，得到的總安全系數(shù)也不能準(zhǔn)確的反映整個(gè)網(wǎng)絡(luò) 設(shè)備真實(shí)的安全程度。


【發(fā)明內(nèi)容】

[0005] 本發(fā)明實(shí)施例提供一種網(wǎng)絡(luò)設(shè)備安全評估方法及裝置，用以解決現(xiàn)有技術(shù)中存在 的無法準(zhǔn)確評估網(wǎng)絡(luò)設(shè)備真實(shí)的安全程度的問題。
[0006] 本發(fā)明實(shí)施例采用以下技術(shù)方案：
[0007] -種網(wǎng)絡(luò)設(shè)備安全評估方法，應(yīng)用于包含至少m個(gè)級別的安全要素組的網(wǎng)絡(luò)設(shè)備 安全模型中，所述方法包括：
[0008] 利用層次分析法以及線性加權(quán)平均法確定一級安全要素組中各個(gè)一級安全要素 以及所述各個(gè)一級安全要素對應(yīng)的一級安全系數(shù)；
[0009] 根據(jù)所述各個(gè)一級安全要素的類型，查詢預(yù)設(shè)的安全級別對應(yīng)表，為各個(gè)一級安 全要素確定安全級別；
[0010] 根據(jù)預(yù)設(shè)的各個(gè)一級安全要素的權(quán)重、各個(gè)一級安全要素對應(yīng)的一級安全系數(shù)， 利用加權(quán)平均法確定初始安全評估值；
[0011] 利用確定的各個(gè)一級安全要素的安全級別對所述初始安全評估值進(jìn)行一次修正， 得到該網(wǎng)絡(luò)設(shè)備的總安全系數(shù)；
[0012] 其中，所述m為大于等于1的正整數(shù)，所述網(wǎng)絡(luò)設(shè)備安全模型中，最高級別為一級 安全要素組，最低級別為m級安全要素組。
[0013] 通過以上實(shí)施的技術(shù)方案，利用層次分析法以及線性加權(quán)平均法確定一級安全要 素組中各個(gè)一級安全要素以及所述各個(gè)一級安全要素對應(yīng)的一級安全系數(shù)；根據(jù)所述各個(gè) 一級安全要素的類型，查詢預(yù)設(shè)的安全級別對應(yīng)表，為各個(gè)一級安全要素確定安全級別；根 據(jù)預(yù)設(shè)的各個(gè)一級安全要素的權(quán)重、各個(gè)一級安全要素對應(yīng)的一級安全系數(shù)以及各個(gè)一級 安全要素的安全級別，確定該網(wǎng)絡(luò)設(shè)備中總安全系數(shù)。從而，將存在嚴(yán)重安全隱患的安全要 素通過總安全系數(shù)體現(xiàn)出來，實(shí)現(xiàn)了對網(wǎng)絡(luò)設(shè)備的真實(shí)安全性能的準(zhǔn)確評估。
[0014] 一種網(wǎng)絡(luò)設(shè)備安全評估裝置，應(yīng)用于包含至少m個(gè)級別的安全要素組的網(wǎng)絡(luò)設(shè)備 安全模型中，所述裝置包括：
[0015] 第一確定單元，用于利用層次分析法以及線性加權(quán)平均法確定一級安全要素組中 各個(gè)一級安全要素以及所述各個(gè)一級安全要素對應(yīng)的一級安全系數(shù)；
[0016] 查找單元，用于根據(jù)所述各個(gè)一級安全要素的類型，查找預(yù)設(shè)的安全級別對應(yīng)表， 為各個(gè)一級安全要素確定安全級別；
[0017] 第二確定單元，用于根據(jù)預(yù)設(shè)的各個(gè)一級安全要素的權(quán)重、各個(gè)一級安全要素對 應(yīng)的一級安全系數(shù)，利用加權(quán)平均法確定初始安全評估值；
[0018] 一次修正單元，用于利用確定的各個(gè)一級安全要素的安全級別對所述初始安全評 估值進(jìn)行一次修正，得到確定該網(wǎng)絡(luò)設(shè)備的總安全系數(shù)；
[0019] 其中，所述m為大于等于1的正整數(shù)，所述網(wǎng)絡(luò)設(shè)備安全模型中，最高級別為一級 安全要素組，最低級別為m級安全要素組。
[0020] 通過以上實(shí)施的技術(shù)方案，利用層次分析法以及線性加權(quán)平均法確定一級安全要 素組中各個(gè)一級安全要素以及所述各個(gè)一級安全要素對應(yīng)的一級安全系數(shù)；根據(jù)所述各個(gè) 一級安全要素的類型，查詢預(yù)設(shè)的安全級別對應(yīng)表，為各個(gè)一級安全要素確定安全級別；根 據(jù)預(yù)設(shè)的各個(gè)一級安全要素的權(quán)重、各個(gè)一級安全要素對應(yīng)的一級安全系數(shù)以及各個(gè)一級 安全要素的安全級別，確定該網(wǎng)絡(luò)設(shè)備中總安全系數(shù)。從而，將存在嚴(yán)重安全隱患的安全要 素通過總安全系數(shù)體現(xiàn)出來，實(shí)現(xiàn)了對網(wǎng)絡(luò)設(shè)備的真實(shí)安全程度的準(zhǔn)確評估。

【專利附圖】

【附圖說明】
[0021] 為了更清楚地說明本發(fā)明實(shí)施例中的技術(shù)方案，下面將對實(shí)施例描述中所需要使 用的附圖作簡要介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實(shí)施例，對于本 領(lǐng)域的普通技術(shù)人員來講，在不付出創(chuàng)造性勞動(dòng)性的前提下，還可以根據(jù)這些附圖獲得其 他的附圖。
[0022] 圖1為本發(fā)明實(shí)施例所涉及的網(wǎng)絡(luò)設(shè)備安全評估模型；
[0023] 圖2為本發(fā)明實(shí)施例一提供的一種網(wǎng)絡(luò)設(shè)備安全評估方法的步驟流程圖；
[0024] 圖3為本發(fā)明實(shí)施例二提供的一種網(wǎng)絡(luò)設(shè)備安全評估裝置的結(jié)構(gòu)示意圖；
[0025] 圖4為本發(fā)明實(shí)施例二提供的另一種網(wǎng)絡(luò)設(shè)備安全評估裝置的結(jié)構(gòu)示意圖。

【具體實(shí)施方式】
[0026] 為了使本發(fā)明的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面將結(jié)合附圖對本發(fā)明作進(jìn) 一步地詳細(xì)描述，顯然，所描述的實(shí)施例僅僅是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施 例。基于本發(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動(dòng)前提下所獲得的 所有其它實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。
[0027] 在進(jìn)行網(wǎng)絡(luò)設(shè)備安全評估之前，需要建立評估模型，具體包括但并不限于利用層 次分析法（Analytic Hierarchy Process，AHP)，將網(wǎng)絡(luò)設(shè)備的系統(tǒng)安全分為包含多個(gè)一級 安全要素（例如：漏洞、PC安全等）的一級安全要素組，然后，再將每個(gè)一級安全要素進(jìn)行 細(xì)分得到包含多個(gè)二級安全要素的多個(gè)二級安全要素組，如圖1所示，按照同樣的方式繼 續(xù)進(jìn)行劃分，逐漸得到AHP遞階層次結(jié)構(gòu)圖，即為本發(fā)明所涉及的網(wǎng)絡(luò)設(shè)備安全評估模型。 所謂層次分析法，是將與決策有關(guān)的要素分解成目標(biāo)、準(zhǔn)則、方案等層次，在此基礎(chǔ)之上進(jìn) 行定性和定量分析的決策方法。評估模型的層次可以分為多層，即建立多個(gè)級別的安全要 素組，本發(fā)明為了便于解釋說明，主要以包含一級安全要素和二級安全要素組的評估模型 進(jìn)行說明。
[0028]下面通過具體的實(shí)施例對本發(fā)明所涉及的方案進(jìn)行詳細(xì)的描述，需要說明的是， 本發(fā)明包括但并不限于以下實(shí)施例。
[0029]實(shí)施例一：
[0030] 如圖2所示，為本發(fā)明實(shí)施例一提供的一種網(wǎng)絡(luò)設(shè)備安全評估方法的步驟流程 圖，該方法應(yīng)用于包含至少m個(gè)級別的安全要素組的網(wǎng)絡(luò)設(shè)備安全模型中，主要包括以下 步驟：
[0031] 步驟11:利用層次分析法以及線性加權(quán)平均法確定一級安全要素組中各個(gè)一級 安全要素以及所各個(gè)一級安全要素對應(yīng)的一級安全系數(shù)。
[0032]在本發(fā)明實(shí)施例中，一級安全系數(shù)是由該一級安全要素包含的二級安全要素組中 的各個(gè)二級安全要素的權(quán)重以及各個(gè)二級安全要素對應(yīng)的二級安全系數(shù)確定的，進(jìn)一步， 二級安全系數(shù)也可以是由該二級安全要素包含的三級安全要素組中的各個(gè)三級安全要素 的權(quán)重以及各個(gè)三級安全要素對應(yīng)的三級安全系數(shù)確定的，依次類推，最低級別的安全要 素可通過預(yù)設(shè)的安全系數(shù)以及權(quán)重來確定上一級別的安全要素的安全系數(shù)，即各個(gè)級別的 安全系數(shù)之間是相關(guān)聯(lián)的。
[0033]其中，每個(gè)一級安全系數(shù)都反映了對應(yīng)的一級安全要素的安全性程度的高低，若 一級安全系數(shù)的取值較高，則對應(yīng)的一級安全要素的安全性程度較高，反之亦然。
[0034]優(yōu)選地，實(shí)際的評估過程中，較低級別的安全要素的安全系數(shù)以及權(quán)重對總安全 系數(shù)的影響較為薄弱，因此，為了簡化評估的繁瑣程度，可只針對當(dāng)該網(wǎng)絡(luò)設(shè)備安全模型中 包含兩個(gè)級別的安全要素組時(shí)，利用層次分析法以及線性加權(quán)平均法確定一級安全要素組 中各個(gè)一級安全要素以及各個(gè)一級安全要素對應(yīng)的一級安全系數(shù)，具體包括但并不限于采 用以下方式：
[0035]利用層次分析法確定一級安全要素組中各個(gè)一級安全要素，針對每個(gè)一級安全要 素，確定該一級安全要素包含的各個(gè)二級安全要素以及各個(gè)二級安全要素對應(yīng)的二級安全 系數(shù)；
[0036]根據(jù)預(yù)設(shè)的各個(gè)二級安全要素在對應(yīng)的一級安全要素中的權(quán)重，以及各個(gè)二級安 全要素對應(yīng)的二級安全系數(shù)，確定每個(gè)一級安全要素對應(yīng)的一級安全系數(shù)。
[0037] 步驟12:根據(jù)各個(gè)一級安全要素的類型，查詢預(yù)設(shè)的安全級別對應(yīng)表，為各個(gè)一 級安全要素確定安全級別。
[0038] 在步驟11中確定了各個(gè)一級安全要素的權(quán)重以及各個(gè)一級安全系數(shù)之后，若單 純的采用線性加權(quán)平均法進(jìn)行評估，則很可能由于忽略各個(gè)一級安全要素的安全級別，進(jìn) 而造成嚴(yán)重的評估錯(cuò)誤，使被評估的網(wǎng)絡(luò)設(shè)備一直存在嚴(yán)重的安全隱患。下面以具體的實(shí) 例進(jìn)行分析：
[0039] 本發(fā)明所涉及的被評估的網(wǎng)絡(luò)設(shè)備可以是計(jì)算機(jī)、PC、pad、移動(dòng)終端等可以鏈接 互聯(lián)網(wǎng)的設(shè)備。本發(fā)明以計(jì)算機(jī)為例。
[0040] 假設(shè)，針對計(jì)算機(jī)A、計(jì)算機(jī)B、計(jì)算機(jī)C、計(jì)算機(jī)D四臺鏈接互聯(lián)網(wǎng)的網(wǎng)絡(luò)設(shè)備進(jìn)行 網(wǎng)絡(luò)設(shè)備安全評估。且計(jì)算機(jī)A?計(jì)算機(jī)D均包含S1?S10這10個(gè)一級安全要素，利用 步驟11的方式確定各個(gè)一級安全要素以及各個(gè)一級安全系數(shù)，如表1所示，計(jì)算機(jī)A中的 一級安全要素S1?S10的一級安全系數(shù)均為9 (可表示為S1 = 9, S2 = 9……S10 = 9)， 可見各個(gè)一級安全要素的安全性都比較好，但是還有待改進(jìn)；計(jì)算機(jī)B中的一級安全要素 S1?S8、S10均為10,相比計(jì)算機(jī)A的S1?S8、S10的安全性都比較高，但是，計(jì)算機(jī)B中 的一級安全要素S9為0,表明計(jì)算機(jī)B中的一級安全要素S9存在嚴(yán)重的安全問題。若按照 現(xiàn)有技術(shù)中的線性加權(quán)平均法進(jìn)行計(jì)算，計(jì)算機(jī)A的總安全系數(shù)為9,計(jì)算機(jī)B的總安全系 數(shù)也為9,計(jì)算機(jī)C同計(jì)算機(jī)B的情況一樣。雖然表1中三臺計(jì)算機(jī)的總安全系數(shù)是一樣 的，但實(shí)際的安全性程度卻是截然不同的。

【權(quán)利要求】
1. 一種網(wǎng)絡(luò)設(shè)備安全評估方法，應(yīng)用于包含至少m個(gè)級別的安全要素組的網(wǎng)絡(luò)設(shè)備安 全模型中，其特征在于，所述方法包括： 利用層次分析法以及線性加權(quán)平均法確定一級安全要素組中各個(gè)一級安全要素以及 所述各個(gè)一級安全要素對應(yīng)的一級安全系數(shù)； 根據(jù)所述各個(gè)一級安全要素的類型，查詢預(yù)設(shè)的安全級別對應(yīng)表，為各個(gè)一級安全要 素確定安全級別； 根據(jù)預(yù)設(shè)的各個(gè)一級安全要素的權(quán)重、各個(gè)一級安全要素對應(yīng)的一級安全系數(shù)，利用 加權(quán)平均法確定初始安全評估值； 利用確定的各個(gè)一級安全要素的安全級別對所述初始安全評估值進(jìn)行一次修正，得到 該網(wǎng)絡(luò)設(shè)備的總安全系數(shù)； 其中，所述m為大于等于1的正整數(shù)，所述網(wǎng)絡(luò)設(shè)備安全模型中，最高級別為一級安全 要素組，最低級別為m級安全要素組。
2. 如權(quán)利要求1所述的方法，其特征在于，當(dāng)所述網(wǎng)絡(luò)設(shè)備安全模型中包含兩個(gè)級別 的安全要素組時(shí)，利用層次分析法以及線性加權(quán)平均法確定一級安全要素組中各個(gè)一級安 全要素以及所述各個(gè)一級安全要素對應(yīng)的一級安全系數(shù)，具體包括： 利用層次分析法確定一級安全要素組中各個(gè)一級安全要素，針對每個(gè)一級安全要素， 確定該一級安全要素包含的各個(gè)二級安全要素以及所述各個(gè)二級安全要素對應(yīng)的二級安 全系數(shù)； 根據(jù)預(yù)設(shè)的各個(gè)二級安全要素在對應(yīng)的一級安全要素中的權(quán)重，以及各個(gè)二級安全要 素對應(yīng)的二級安全系數(shù)，確定每個(gè)一級安全要素對應(yīng)的一級安全系數(shù)。
3. 如權(quán)利要求1所述的方法，其特征在于，利用確定的各個(gè)一級安全要素的安全級別 對所述初始安全評估值進(jìn)行一次修正，得到該網(wǎng)絡(luò)設(shè)備的總安全系數(shù)，具體通過以下公式 (1)計(jì)算：
其中，所述i表示一級安全要素組中一級安全要素的個(gè)數(shù)，所述P表示初始安全評估 η 值，且所述產(chǎn)Σ(?ι'/4)，其中，所述Si表示第i個(gè)一級安全要素的安全系數(shù)，所述Wi表示 /=I 一級安全要素Si的權(quán)重；所述λi取值為1或0,其中，當(dāng)一級安全要素中Si =O時(shí)，λi= 1 ;當(dāng)一級安全要素中Si尹0時(shí)，λi= 0 ;所述Ci表示一級安全要素Si的安全級別。
4. 如權(quán)利要求3所述的方法，其特征在于，在確定總安全系數(shù)之后，所述方法還包括： 當(dāng)Si = 0時(shí)，根據(jù)除Si之外的其他安全要素的安全級別對所述網(wǎng)絡(luò)設(shè)備中總安全系數(shù) 進(jìn)行二次修正，具體通過以下公式（2)修正：
其中，所述S'表示二次修正后的總安全系數(shù)；所述i表示一級安全要素組中一級安全 要素的個(gè)數(shù)，所述S表示網(wǎng)絡(luò)設(shè)備中總安全系數(shù)；所述Si表示第i個(gè)一級安全要素的安全 系數(shù)，所述Wi表示一級安全要素Si的權(quán)重；所述λi取值為1或0,其中，當(dāng)一級安全要素中 Si = 0時(shí)，λi= 1 ;當(dāng)一級安全要素中Si關(guān)0時(shí)，λi= 〇;c表示預(yù)設(shè)的安全級另Ij對應(yīng)表中 安全級別的個(gè)數(shù)。
5. 如權(quán)利要求1所述的方法，其特征在于，所述預(yù)設(shè)的安全級別對應(yīng)表，通過以下方式 設(shè)定： 采集該網(wǎng)絡(luò)設(shè)備安全模型中出現(xiàn)過的多個(gè)一級安全要素，并根據(jù)所述多個(gè)一級安全要 素的類型以及安全程度進(jìn)行歸類分級處理，得到預(yù)設(shè)個(gè)數(shù)的安全要素檔，其中，每一安全要 素檔對應(yīng)有相匹配的安全級別。
6. -種網(wǎng)絡(luò)設(shè)備安全評估裝置，應(yīng)用于包含至少m個(gè)級別的安全要素組的網(wǎng)絡(luò)設(shè)備安 全模型中，其特征在于，所述裝置包括： 第一確定單元，用于利用層次分析法以及線性加權(quán)平均法確定一級安全要素組中各個(gè) 一級安全要素以及所述各個(gè)一級安全要素對應(yīng)的一級安全系數(shù)； 查找單元，用于根據(jù)所述各個(gè)一級安全要素的類型，查找預(yù)設(shè)的安全級別對應(yīng)表，為各 個(gè)一級安全要素確定安全級別； 第二確定單元，用于根據(jù)預(yù)設(shè)的各個(gè)一級安全要素的權(quán)重、各個(gè)一級安全要素對應(yīng)的 一級安全系數(shù)，利用加權(quán)平均法確定初始安全評估值； 一次修正單元，用于利用確定的各個(gè)一級安全要素的安全級別對所述初始安全評估值 進(jìn)行一次修正，得到該網(wǎng)絡(luò)設(shè)備的總安全系數(shù)； 其中，所述m為大于等于1的正整數(shù)，所述網(wǎng)絡(luò)設(shè)備安全模型中，最高級別為一級安全 要素組，最低級別為m級安全要素組。
7. 如權(quán)利要求6所述的裝置，其特征在于，當(dāng)所述網(wǎng)絡(luò)設(shè)備安全模型中包含兩個(gè)級別 的安全要素組時(shí)，所述第一確定單元，具體用于： 利用層次分析法確定一級安全要素組中各個(gè)一級安全要素，針對每個(gè)一級安全要素， 確定該一級安全要素包含的各個(gè)二級安全要素以及所述各個(gè)二級安全要素對應(yīng)的二級安 全系數(shù)； 根據(jù)預(yù)設(shè)的各個(gè)二級安全要素在對應(yīng)的一級安全要素中的權(quán)重，以及各個(gè)二級安全要 素對應(yīng)的二級安全系數(shù)，確定每個(gè)一級安全要素對應(yīng)的一級安全系數(shù)。
8. 如權(quán)利要求6所述的裝置，其特征在于，所述一次修正單元，具體通過以下公式（1) 計(jì)算總安全系數(shù)：
其中，所述i表示一級安全要素組中一級安全要素的個(gè)數(shù)，所述P表示初始安全評估 η 值，且所述產(chǎn)Σ(Η;/ ，其中，所述Si表示第i個(gè)一級安全要素的安全系數(shù)，所述Wi表示 /=1 一級安全要素Si的權(quán)重；所述λi取值為1或0,其中，當(dāng)一級安全要素中Si = 0時(shí)，λi= 1 ;當(dāng)一級安全要素中Si尹0時(shí)，λi= 0 ;所述Ci表示一級安全要素Si的安全級別。
9. 如權(quán)利要求8所述的裝置，其特征在于，所述裝置還包括： 二次修正單元，用于在確定總安全系數(shù)之后，當(dāng)Si = 0時(shí)，根據(jù)除Si之外的其他安全要 素的安全級別對所述網(wǎng)絡(luò)設(shè)備中總安全系數(shù)進(jìn)行二次修正，具體通過以下公式（2)修正：
其中，所述S'表示二次修正后的總安全系數(shù)；所述i表示一級安全要素組中一級安全 要素的個(gè)數(shù)，所述S表示網(wǎng)絡(luò)設(shè)備中總安全系數(shù)；所述Si表示第i個(gè)一級安全要素的安全 系數(shù)，所述Wi表示一級安全要素Si的權(quán)重；所述λi取值為1或〇,其中，當(dāng)一級安全要素中 Si = 0時(shí)，λi= 1;當(dāng)一級安全要素中Si關(guān)0時(shí)，λi= 〇;c表示預(yù)設(shè)的安全級另Ij對應(yīng)表中 安全級別的個(gè)數(shù)。
10.如權(quán)利要求6所述的裝置，其特征在于，所述預(yù)設(shè)的安全級別對應(yīng)表，通過以下方 式設(shè)定： 采集該網(wǎng)絡(luò)設(shè)備安全模型中出現(xiàn)過的多個(gè)一級安全要素，并根據(jù)所述多個(gè)一級安全要 素的類型以及安全程度進(jìn)行歸類分級處理，得到預(yù)設(shè)個(gè)數(shù)的安全要素檔，其中，每一安全要 素檔對應(yīng)有相匹配的安全級別。
【文檔編號】H04L29/06GK104320271SQ201410558925
【公開日】2015年1月28日 申請日期:2014年10月20日 優(yōu)先權(quán)日:2014年10月20日
【發(fā)明者】何恐, 周培和 申請人:北京神州綠盟信息安全科技股份有限公司, 北京神州綠盟科技有限公司