本發(fā)明涉及網(wǎng)絡(luò)安防技術(shù)領(lǐng)域，尤其涉及一種網(wǎng)絡(luò)安防等級自動化評定系統(tǒng)和一種安防等級自動評定方法。

背景技術(shù)：

隨著計算機網(wǎng)絡(luò)技術(shù)的發(fā)展，計算機網(wǎng)絡(luò)在軍隊中的應(yīng)用越來越廣泛，與此同時，計算機網(wǎng)絡(luò)的安全性也得到了越來越高的重視，越來越多的計算機網(wǎng)絡(luò)安防設(shè)備被應(yīng)用在了軍隊計算機網(wǎng)絡(luò)中。與此同時，對計算機網(wǎng)絡(luò)的安防狀態(tài)進行評價成為了一個復雜問題，在不同計算機網(wǎng)絡(luò)中存在不同的網(wǎng)絡(luò)安防設(shè)備，每個設(shè)備具有不同的安防配置，如何根據(jù)這些信息對當前網(wǎng)絡(luò)安防等級進行評定，已經(jīng)成為目前計算機網(wǎng)絡(luò)安全方面研究的重要問題。

目前主流的計算機網(wǎng)絡(luò)安防等級評定方法、標準存在以下問題：

1.缺少針對計算機網(wǎng)絡(luò)的安防等級評定標準。目前主流的安防等級評定標準主要針對完整的大型信息系統(tǒng)，缺少單獨針對信息系統(tǒng)中計算機網(wǎng)絡(luò)部分的專用安防等級的評定標準，從而造成等級評定不合理、不具體等問題。

2.安防等級評定不靈活，區(qū)分度低。目前的安防等級評定標準的評定方法，主要通過規(guī)定標準安防等級的“標準配置”，符合該標準配置的系統(tǒng)便符合相應(yīng)的安防等級。但在計算機網(wǎng)絡(luò)中，由于安防設(shè)備數(shù)量多、配置情況復雜多變，網(wǎng)絡(luò)安防配置調(diào)整變化后可能與變化前歸屬于同一安防等級，或某些配置項高于標準配置，而其余配置項低于標準配置，現(xiàn)有安防等級評定標準無法對此類安防配置變化給出合理、準確的評價結(jié)果。

3.安防等級評定依賴人為評定。由于計算機網(wǎng)絡(luò)配置復雜，變化種類多，目前的安防等級評定過程往往需要人的參與，根據(jù)當前的配置情況給出安防等級評定結(jié)果，依賴于專家經(jīng)驗，難以自動化進行。因此無法適應(yīng)于配置頻繁變動的計算機網(wǎng)絡(luò)。

綜上所述，現(xiàn)有計算機網(wǎng)絡(luò)安防評定方法缺乏標準、評價不靈活、依賴人為評定等問題。因此，有必要提供一種網(wǎng)絡(luò)安防等級自動化評定系統(tǒng)和安防等級自動評定方法，實現(xiàn)定量、自動化、精確的等級評定。

技術(shù)實現(xiàn)要素：

鑒于上述的分析，本發(fā)明旨在提供一種網(wǎng)絡(luò)安防等級自動化評定系統(tǒng)和一種安防等級自動評定方法，用以解決現(xiàn)有的計算機網(wǎng)絡(luò)安防等級評定不靈活、依賴人為評定的問題。

本發(fā)明的目的主要是通過以下技術(shù)方案實現(xiàn)的：

提供一種網(wǎng)絡(luò)安防等級自動化評定系統(tǒng)，具體包括：配置可調(diào)的網(wǎng)絡(luò)安防設(shè)備和網(wǎng)絡(luò)安防控制中心。

所述配置可調(diào)的網(wǎng)絡(luò)安防設(shè)備根據(jù)配置的調(diào)整，調(diào)整工作狀態(tài)、工作參數(shù)；以及定期上報自身信息到網(wǎng)絡(luò)安防控制中心；

所述網(wǎng)絡(luò)安防控制中心管理、控制所在計算機網(wǎng)絡(luò)內(nèi)多個網(wǎng)絡(luò)安防設(shè)備，接收網(wǎng)絡(luò)安防設(shè)備的定期信息上報，更新全網(wǎng)安防狀態(tài)，并對當前網(wǎng)絡(luò)安防等級進行自動評定，給出當前網(wǎng)絡(luò)的安防等級。

進一步的，網(wǎng)絡(luò)安防控制中心根據(jù)設(shè)定的自動評定方法和自身儲存的安防等級評定標準對當前網(wǎng)絡(luò)安防等級進行自動評定。

所述自動評定方法是根據(jù)特征向量距離對特征向量進行分類。

所述特征向量距離具體是當前網(wǎng)絡(luò)安防配置特征向量與各等級的基準安防配置的偏差值。

所述安防等級評定標準包括安防設(shè)備特征項、特征值、評定權(quán)重，以及標準安防等級配置。

本發(fā)明還提供了一種網(wǎng)絡(luò)安防等級自動化評定方法，包括步驟：

步驟s1：網(wǎng)絡(luò)安防設(shè)備上報自身運行狀態(tài)和/或配置信息到網(wǎng)絡(luò)安防控制中心；

步驟s2：網(wǎng)絡(luò)安防控制中心根據(jù)上報信息，結(jié)合安防等級評定標準，對當前網(wǎng)絡(luò)安防等級進行自動評定。

其中，步驟s1之后還包括：網(wǎng)絡(luò)安防控制中心根據(jù)上報的信息更新全網(wǎng)安防配置狀態(tài)。

步驟s2之后還包括：當網(wǎng)絡(luò)安防設(shè)備上報的信息發(fā)生變化，或間隔固定時間后，重新開始執(zhí)行步驟s1到步驟s2，以更新

進一步的，步驟s2還包括：

網(wǎng)絡(luò)安防控制中心根據(jù)上報的信息，提取其中符合安防等級評定標準的特征項，并根據(jù)安防等級評定標準得出該特征項的特征值；

整合提取出的每個安防特征項及其特征值，得到當前網(wǎng)絡(luò)安防狀態(tài)的特征向量；

基于分類算法計算當前網(wǎng)絡(luò)安防狀態(tài)與各等級的基準安防配置的偏差值；

根據(jù)偏差值大小判定當前網(wǎng)絡(luò)安防等級所屬等級。

優(yōu)選的，將偏差值絕對值的最小值所對應(yīng)的等級作為當前安防等級。

本發(fā)明有益效果如下：

相比于現(xiàn)有的安防等級評定方法，本發(fā)明提供的安防等級自動評定方法及使用該方法的網(wǎng)絡(luò)安防等級自動劃分系統(tǒng)，能對計算機網(wǎng)絡(luò)的安防評定更加精確，能夠適應(yīng)于計算機網(wǎng)絡(luò)中安防設(shè)備配置的頻繁變化，及時對當前網(wǎng)絡(luò)安防等級進行評定，無需人為干預。同時，在安防等級評定基礎(chǔ)上，本發(fā)明的評定方法能夠給出當前安防等級與標準等級的偏差值，作為評價當前安防等級的詳細參數(shù)，實現(xiàn)了定量、有根據(jù)的安防等級評定。

本發(fā)明的其他特征和優(yōu)點將在隨后的說明書中闡述，并且，部分的從說明書中變得顯而易見，或者通過實施本發(fā)明而了解。本發(fā)明的目的和其他優(yōu)點可通過在所寫的說明書、權(quán)利要求書、以及附圖中所特別指出的結(jié)構(gòu)來實現(xiàn)和獲得。

附圖說明

附圖僅用于示出具體實施例的目的，而并不認為是對本發(fā)明的限制，在整個附圖中，相同的參考符號表示相同的部件。

圖1為網(wǎng)絡(luò)安防設(shè)備與安防控制中心示意圖；

圖2為網(wǎng)絡(luò)安防等級自動化評定方法的流程圖。

具體實施方式

下面結(jié)合附圖來具體描述本發(fā)明的優(yōu)選實施例，其中，附圖構(gòu)成本申請一部分，并與本發(fā)明的實施例一起用于闡釋本發(fā)明的原理。

下面結(jié)合具體實施實例對本發(fā)明的技術(shù)方案做進一步詳細說明。在此，本發(fā)明的示意性實施用例及其說明用于解釋本發(fā)明，但并不作為對本發(fā)明的限定。

本發(fā)明的一個具體實施例，公開了一種網(wǎng)絡(luò)安防等級自動化評定系統(tǒng)，包括：

配置可調(diào)的網(wǎng)絡(luò)安防設(shè)備和網(wǎng)絡(luò)安防控制中心。

所述配置可調(diào)的網(wǎng)絡(luò)安防設(shè)備為計算機網(wǎng)絡(luò)中，功能、參數(shù)、狀態(tài)可根據(jù)配置調(diào)整變化的網(wǎng)絡(luò)安防硬件、軟件。安防設(shè)備具有多種工作狀態(tài)，可根據(jù)配置的調(diào)整，調(diào)整相關(guān)的工作狀態(tài)、工作參數(shù)。同時，網(wǎng)絡(luò)安防設(shè)備能定期上報自身安防配置信息到網(wǎng)絡(luò)安防控制中心。

所述的網(wǎng)絡(luò)安防控制中心能夠管理、控制所在計算機網(wǎng)絡(luò)內(nèi)多個安防設(shè)備，接收網(wǎng)絡(luò)安防設(shè)備的定期信息上報，根據(jù)網(wǎng)絡(luò)安防設(shè)備的上報內(nèi)容，更新儲存在控制中心的全網(wǎng)安防狀態(tài)，并根據(jù)設(shè)定的自動評定方法和自身儲存的的安防等級評定標準對當前網(wǎng)絡(luò)安防等級進行自動評定，給出當前網(wǎng)絡(luò)的安防等級，評定過程無需人為干預。

所述的安防等級評定標準是：針對當前需要進行安防等級評定的計算機網(wǎng)絡(luò)，結(jié)合網(wǎng)絡(luò)節(jié)點數(shù)量、安防設(shè)備數(shù)量、安防設(shè)備配置數(shù)量，人為給出的安防等級評定標準。該標準規(guī)定了若干標準安防等級下的標準安防設(shè)備配置，以及各配置項的權(quán)重等參數(shù)、判定標準，以提供給自動分類方法進行安防等級評價。

所述的自動分類方法基于分類算法進行，包括且不限于基于k-means算法、knn(最近鄰)算法等，根據(jù)特征向量距離對特征向量進行分類。網(wǎng)絡(luò)安防等級自動化評定方法具體為：

根據(jù)安防等級評定標準，提取當前網(wǎng)絡(luò)安防配置中符合標準的特征項及其特征值，構(gòu)成當前網(wǎng)絡(luò)安防配置特征向量；

在考慮到權(quán)重的情況下，將當前網(wǎng)絡(luò)安防配置特征向量與安防等級評定標準中各等級的基準安防配置對應(yīng)特征向量進行計算，獲得與各等級的基準安防配置的偏差值(表示特征向量之間的距離)；

根據(jù)計算出的偏差值，結(jié)合安防等級評定標準，給出針對當前安防配置的判定結(jié)果。

所述安防等級評定標準是根據(jù)所需評定的計算機網(wǎng)絡(luò)中安防設(shè)備具體部署情況，提前制定出的安防等級評定標準，其中包含2個部分：

第一部分為安防設(shè)備特征項、特征值、評定權(quán)重。其中，安防設(shè)備特征項為每個安防設(shè)備在評定過程中需要參與評定的配置項，每個安防設(shè)備的特征項均在最終整體安防配置特征向量中占有一個特征維度；特征值為該配置項取不同的配置狀態(tài)時，對特征維度的取值；評定權(quán)重為該特征維度在自動評定的偏差值計算中占有的比重。

第二部分為標準安防等級配置。該配置規(guī)定了若干標準安防等級，及其對應(yīng)的基準配置，每個基準配置對應(yīng)一種唯一確定的全網(wǎng)安防設(shè)備配置情況。

所述安防評定標準，將全網(wǎng)安防配置抽象為一個安防特征向量，向量中每一維度的取值代表了網(wǎng)絡(luò)對應(yīng)安防設(shè)備的配置情況。通過將當前安防配置對應(yīng)的特征向量與標準配置下的特征向量進行對比，基于權(quán)重計算偏差值，進一步判斷出當前安防配置符合的安防等級。

本實例的網(wǎng)絡(luò)有3個網(wǎng)絡(luò)安防設(shè)備a、b、c和一個網(wǎng)絡(luò)安防控制中心，如圖1所示，系統(tǒng)支持本發(fā)明的網(wǎng)絡(luò)安防等級自動化評定方法。

其中，設(shè)備a具有配置等級a1、a2、a3，特征權(quán)重為0.5；設(shè)備b具有配置等級b1、b2，特征權(quán)重為1；設(shè)備c具有配置等級c1、c2、c3、c4，特征權(quán)重為1.5；

安防中心儲存的安防等級評定標準中規(guī)定了3個標準安防等級配置，分別為一級(a1、b1、c1)、二級(a2、b1、c3)、三級(a3、b2、c4)，判定標準為偏差絕對值較小者對應(yīng)的等級，偏差絕對值相同時取等級較低者。

本發(fā)明的另一個具體實施例，公開了一種網(wǎng)絡(luò)安防等級自動化評定方法，如圖2所示，工作流程包括：

步驟s1：網(wǎng)絡(luò)安防設(shè)備上報自身運行狀態(tài)和/或配置信息到網(wǎng)絡(luò)安防控制中心；

步驟s2：網(wǎng)絡(luò)安防控制中心根據(jù)上報的信息更新全網(wǎng)安防配置狀態(tài)；

步驟s3：網(wǎng)絡(luò)安防控制中心根據(jù)上報的信息，結(jié)合自動評定方法和自身儲存的安防等級評定標準，對當前網(wǎng)絡(luò)安防等級進行自動評定；

具體的，步驟s3中的自動評定方法是一種安防等級自動評定方法，用于上述網(wǎng)絡(luò)安防等級自動化評定系統(tǒng)的自動化評定方法中。在本實例中以對安防配置(a1、b1、c2)進行安防等級評定為例進行詳細說明，自動評定方法進一步包括如下步驟：

步驟31，配置可調(diào)的網(wǎng)絡(luò)安防設(shè)備定期上報自身運行/配置情況到網(wǎng)絡(luò)安防控制中心。

具體的，設(shè)備a上報自身配置信息a1到網(wǎng)絡(luò)安防控制中心，設(shè)備b上報自身配置信息b1到網(wǎng)絡(luò)安防控制中心，設(shè)備c上報自身配置信息c2到網(wǎng)絡(luò)安防控制中心。

步驟32，網(wǎng)絡(luò)安防控制中心定期根據(jù)上報的網(wǎng)絡(luò)安防設(shè)備的信息，提取其中符合安防等級評定標準的特征項，并根據(jù)安防等級評定標準得出該特征項的特征值。

具體的，網(wǎng)絡(luò)安防控制中心根據(jù)3臺網(wǎng)絡(luò)安防設(shè)備(a、b、c)上報的配置信息，根據(jù)安防等級評定標準，提取出安防特征項a1、b1、c2，并得到對應(yīng)特征值1、1、2。

步驟33，整合提取出的每個安防特征項及其特征值，得到當前網(wǎng)絡(luò)安防狀態(tài)的特征向量，并將當前網(wǎng)絡(luò)安防狀態(tài)的特征向量與安防等級評定標準中各等級的基準安防配置所對應(yīng)的特征向量做比較，基于k-means、knn等分類算法計算當前網(wǎng)絡(luò)安防狀態(tài)與各等級的基準安防配置的偏差值，根據(jù)偏差值大小判定當前網(wǎng)絡(luò)安防等級所屬等級，并給出與該等級的偏差值。其中，所述偏差值的計算中考慮了各特征項的權(quán)重。

具體的，

整合提取出的每個安防特征項及其特征值，得到當前網(wǎng)絡(luò)安防狀態(tài)的特征向量(1,1,2)；

將當前網(wǎng)絡(luò)安防狀態(tài)的特征向量(1,1,2)與3級基準安防配置所對應(yīng)的特征向量(1,1,1)、(2,1,3)、(3,2,4)一起，基于k-means算法計算偏差值。其中，特征向量(1,1,1)、(2,1,3)、(3,2,4)分別代表一級基準配置、二級基準配置、三級基準配置。a、b、c網(wǎng)絡(luò)安防設(shè)備的權(quán)重分別為0.5、1、1.5，在偏差值計算中考慮了網(wǎng)絡(luò)安防設(shè)備的特征權(quán)重。

計算結(jié)果為：

與一級基準配置的偏差值為0.5*(1-1)+1*(1-1)+1.5*(2-1)＝1.5

與二級基準配置的偏差值為0.5*(1-2)+1*(1-1)+1.5*(2-3)＝-2

與三級基準配置的偏差值為0.5*(1-3)+1*(1-2)+1.5*(2-4)＝-5

根據(jù)偏差值比較，將偏差值絕對值的最小值所對應(yīng)的等級作為當前安防等級，這表示當前配置的特征向量與每個“標準配置”的特征向量會有一個距離，將距離當前配置最近的等級，最為評定結(jié)果。上述實施例中當前安防等級為一級，偏差值1.5。

步驟s4：當網(wǎng)絡(luò)安防設(shè)備上報的信息發(fā)生變化，或間隔固定時間后，重新開始執(zhí)行步驟s1到步驟s3，以更新網(wǎng)絡(luò)安防等級的評定結(jié)果。

綜上所述，本發(fā)明實施例提供了一種網(wǎng)絡(luò)安防等級自動化評定系統(tǒng)和一種安防等級自動評定方法，在網(wǎng)絡(luò)安防等級自動化評定系統(tǒng)中配置了可調(diào)整可上報的安防設(shè)備、安防控制中心，安防控制中心中設(shè)置了與安防等級一一對應(yīng)的標準安防配置、以及基于分類算法的安防等級評定方法，如此實現(xiàn)了對計算機網(wǎng)絡(luò)安防的精確評定，能夠適應(yīng)于計算機網(wǎng)絡(luò)中安防設(shè)備配置的頻繁變化，實現(xiàn)了定量、有根據(jù)的安防等級評定，無需人為干預。

本領(lǐng)域技術(shù)人員可以理解，實現(xiàn)上述實施例方法的全部或部分流程，可以通過計算機程序來指令相關(guān)的硬件來完成，所述的程序可存儲于計算機可讀存儲介質(zhì)中。其中，所述計算機可讀存儲介質(zhì)為磁盤、光盤、只讀存儲記憶體或隨機存儲記憶體等。

以上所述，僅為本發(fā)明較佳的具體實施方式，但本發(fā)明的保護范圍并不局限于此，任何熟悉本技術(shù)領(lǐng)域的技術(shù)人員在本發(fā)明揭露的技術(shù)范圍內(nèi)，可輕易想到的變化或替換，都應(yīng)涵蓋在本發(fā)明的保護范圍之內(nèi)。