一种基于损失效应的网络安全风险评估方法

    公开(公告)号:CN110472419B

    公开(公告)日:2021-04-16

    申请号:CN201910648475.4

    申请日:2019-07-18

    Abstract: 本发明公开了一种基于损失效应的网络安全风险评估方法,该方法对信息系统进行资产识别,计算每个资产节点的服务价值;获得资产节点之间的关联性度量,包括由于资产之间的信任关系产生的关联度和由于资产自身的脆弱性引起的关联度;对效用函数取得反函数得到损失函数,利用损失函数和节点发生损失的概率构建损失不满意度计算公式;基于重要资产生成资产关联图,该资产关联图的路径代价与资产关联度、资产损失价值和损失不满意度有关;在资产关联图中找到从攻击者到重要资产节点的最小代价风险路径;将最小代价风险路径的损失不满意度之和作为网络安全风险评估结果。本发明降低了图模型的空间复杂度,从而降低了评估计算量。

    一种基于I-PGA算法的Web服务组合优化方法

    公开(公告)号:CN110188861A

    公开(公告)日:2019-08-30

    申请号:CN201910465144.7

    申请日:2019-05-30

    Abstract: 本发明公开了一种基于I-PGA算法的Web服务组合优化方法,该方法将GA算法和PSO算法进行融合,将GA算法的交叉和变异操作有效加入于PSO算法的寻解过程中,并保留PSO算法原本的记忆两个最优解特性,该方案继承了PSO算法的较快求解速度和较高时间收敛能力,以及GA算法较好的全局优化能力。本发明使得Web服务组合寻优过程时间复杂度低,运行时间少,更容易求得全局最优解,从而帮助用户从海量的Web候选原子服务中选择最合适的原子服务进行组合和架构,从而实现更为复杂的增值功能,提高Web服务的适用性和有效性。

    一种基于损失效应的网络安全风险评估方法

    公开(公告)号:CN110472419A

    公开(公告)日:2019-11-19

    申请号:CN201910648475.4

    申请日:2019-07-18

    Abstract: 本发明公开了一种基于损失效应的网络安全风险评估方法,该方法对信息系统进行资产识别,计算每个资产节点的服务价值;获得资产节点之间的关联性度量,包括由于资产之间的信任关系产生的关联度和由于资产自身的脆弱性引起的关联度;对效用函数取得反函数得到损失函数,利用损失函数和节点发生损失的概率构建损失不满意度计算公式;基于重要资产生成资产关联图,该资产关联图的路径代价与资产关联度、资产损失价值和损失不满意度有关;在资产关联图中找到从攻击者到重要资产节点的最小代价风险路径;将最小代价风险路径的损失不满意度之和作为网络安全风险评估结果。本发明降低了图模型的空间复杂度,从而降低了评估计算量。

Patent Agency Ranking