一種海洋網絡安全風險評估系統技術方案

本發明專利技術公開了一種海洋網絡安全風險評估系統，包括信息數據采集設備、視頻采集設備、海洋網絡數據存儲設備、風險實時評估器和顯示設備，其中所述風險實時評估器包括海洋網絡評估指標系統生成模塊、評價等級系統生成模塊、指標量化模塊、指標權重計算模塊、隸屬度矩陣構建模塊、模糊綜合評價結果計算模塊和風險評估模塊。本發明專利技術實現了海洋網絡數據從采集、存儲到顯示的全過程，根據有效的輸入，可計算出系統的整體風險等級，減少了風險評估過程的大量的人工計算，提高了評估的效率；通過對海洋網絡進行風險評估，確定海洋網絡的風險級別，從而在海洋網絡的風險級別較高時，對海洋網絡進行維護，從而保障海洋網絡的安全。

【技術實現步驟摘要】

本專利技術涉及海洋網絡安全
，具體涉及一種海洋網絡安全風險評估系統。
技術介紹
隨著計算機技術和Internet的迅速發展，和近幾年網絡信息安全事件的頻繁發生，網絡信息安全問題逐漸滲透到各個行業領域，成為人們關注的焦點。為了提前預防安全事件的發生，避免損失，網絡信息安全評估成為了解網絡安全性能的關鍵環節。信息安全風險評估，就是對信息系統和網絡本身所具有的脆弱性以及系統面臨的威脅進行系統的分析，對安全事件發生的可能性和安全事件一旦發生可能產生的影響進行預測，最后得到整個信息系統的安全等級，即安全狀況，以此作為實施安全措施的參照，利用安全措施減少脆弱性，降低風險到可接受的程度，從而保障信息系統的安全。海洋領域事關國計民生，尤其是部分涉海數據，成為國家的秘密級、甚至機密級保護數據。海洋網絡，即各地海洋局內傳輸海洋業務數據的網絡的安全性受到了各地海洋局相關部門的密切關注。因此，有必要設計一種海洋網絡安全風險評估系統，以此作為實施安全措施的參照，利用安全措施減少脆弱性，降低風險到可接受的程度，從而保障海洋網絡信息系統的安全。
技術實現思路
針對上述問題，本專利技術提供一種海洋網絡安全風險評估系統。本專利技術的目的采用以下技術方案來實現：一種海洋網絡安全風險評估系統，包括信息數據采集設備、視頻采集設備、海洋網絡數據存儲設備、風險實時評估器和顯示設備；所述信息數據采集設備和視頻采集設備，用于采集各種需要評估的信息數據；所述海洋網絡數據存儲設備，與信息數據采集設備和視頻采集設備連接，用于將信息數據采集設備和視頻采集設備采集的信息數據存儲到云存儲資源池中，并對信息數據經過機密性篩選與整理；所述風險實時評估器，與海洋網絡數據存儲設備連接，用于通過網絡接收海洋網絡數據存儲設備篩選和整理的數據，并進行風險實時評估；所述顯示設備，與風險實時評估器連接，用于顯示風險實時評估器的結果，并形成日志文件。其中，所述風險實時評估器包括：(1)海洋網絡評估指標系統生成模塊，用于生成針對于海洋網絡的評價指標系統，所述評價指標系統由評價海洋網絡的專家組制定，其包括目標層、準則層和指標層，所述目標層定義為待評估的海洋網絡危險源，所述準則層包括海洋網絡危險源發生危險的概率、海洋網絡危險源發生危險后的影響程度和不可控性三個母指標，所述指標層包括對應于母指標的各項子指標，其中考慮系統所采取安全措施或策略對風險的消減和控制作用，定義不可控性為海洋網絡危險源發生危險后使策略失效的能力特性；(2)評價等級系統生成模塊，用于生成對應于評價指標系統的評價等級系統，所述評價等級系統由評價海洋網絡的專家組制定，其包括多個評價等級，每一個評價等級對應一個等級模糊子集；(3)指標量化模塊，用于根據所述信息數據對子指標對對應母指標的影響程度進行評定，并對評定結果進行量化；(4)指標權重計算模塊，用于引用層次分析法計算母指標和子指標的權重向量；(5)隸屬度矩陣構建模塊，用于根據所述評價指標系統，分別計算海洋網絡危險源對所述等級模糊子集的隸屬度，構建母指標的隸屬度矩陣；(6)模糊綜合評價結果計算模塊，用于根據隸屬度矩陣和權重向量計算模糊綜合評價結果；(7)風險評估模塊，用于根據權重向量及模糊綜合評價結果向量計算海洋網絡危險源的風險度并計算危險源的平均風險度，從而基于平均風險度劃分海洋網絡的風險等級，設共有K個危險源，第I個危險源的風險度為FDI，所述平均風險度的計算公式為：FD‾=ΣI=1KFDIWFDI]]>其中，為由評價海洋網絡的專家組制定的針對于第I個危險源的權重。其中，所述視頻采集設備包括攝像機、嵌入式控制器和通信裝置；所述嵌入式控制器與攝像機連接，用于對攝像機采集的視頻信息進行控制發送；所述通信裝置，與嵌入式控制器連接，用于實現視頻信息的無線發送。優選地，所述風險評估模塊將風險分成5個等級，各等級平均風險度所屬區間分別為(0，20％]、(20％，40％]、(40％，60％]、(60％，80％]、(80％，1]，分別表示海洋網絡的風險等級分別為可忽略、輕微的、嚴重的、危險的、災難的。其中，所述指標量化模塊運作時具體執行：設P、D、C分別表示海洋網絡危險源發生危險的概率、海洋網絡危險源發生危險后的影響程度和不可控性,評價海洋網絡的專家組對母指標y的第x個子指標的量化值進行n次評定得到的量化值集為母指標y的第x個子指標的最終量化值為：Ixy′=ΣinIxiyn,Ixy′∈[0,1]]]>其中，所述隸屬度矩陣構建模塊計算海洋網絡危險源對所述等級模糊子集的隸屬度時，具體執行以下操作：定義等級模糊子集為{vj,j＝1,2,…,5本文檔來自技高網...

【技術保護點】
一種海洋網絡安全風險評估系統，其特征在于，包括信息數據采集設備、視頻采集設備、海洋網絡數據存儲設備、風險實時評估器和顯示設備；所述信息數據采集設備和視頻采集設備，用于采集各種需要評估的信息數據；所述海洋網絡數據存儲設備，與信息數據采集設備和視頻采集設備連接，用于將信息數據采集設備和視頻采集設備采集的信息數據存儲到云存儲資源池中，并對信息數據經過機密性篩選與整理；所述風險實時評估器，與海洋網絡數據存儲設備連接，用于通過網絡接收海洋網絡數據存儲設備篩選和整理的數據，并進行風險實時評估；所述顯示設備，與風險實時評估器連接，用于顯示風險實時評估器的結果，并形成日志文件。

【技術特征摘要】
1.一種海洋網絡安全風險評估系統，其特征在于，包括信息數據采集設備、視頻采集設備、海洋網絡數據存儲設備、風險實時評估器和顯示設備；所述信息數據采集設備和視頻采集設備，用于采集各種需要評估的信息數據；所述海洋網絡數據存儲設備，與信息數據采集設備和視頻采集設備連接，用于將信息數據采集設備和視頻采集設備采集的信息數據存儲到云存儲資源池中，并對信息數據經過機密性篩選與整理；所述風險實時評估器，與海洋網絡數據存儲設備連接，用于通過網絡接收海洋網絡數據存儲設備篩選和整理的數據，并進行風險實時評估；所述顯示設備，與風險實時評估器連接，用于顯示風險實時評估器的結果，并形成日志文件。2.根據權利要求1所述的一種海洋網絡安全風險評估系統，其特征在于，所述風險實時評估器包括：(1)海洋網絡評估指標系統生成模塊，用于生成針對于海洋網絡的評價指標系統，所述評價指標系統由評價海洋網絡的專家組制定，其包括目標層、準則層和指標層，所述目標層定義為待評估的海洋網絡危險源，所述準則層包括海洋網絡危險源發生危險的概率、海洋網絡危險源發生危險后的影響程度和不可控性三個母指標，所述指標層包括對應于母指標的各項子指標，其中考慮系統所采取安全措施或策略對風險的消減和控制作用，定義不可控性為海洋網絡危險源發生危險后使策略失效的能力特性；(2)評價等級系統生成模塊，用于生成對應于評價指標系統的評價等級系統，所述評價等級系統由評價海洋網絡的專家組制定，其包括多個評價等級，每一個評價等級對應一個等級模糊子集；(3)指標量化模塊，用于根據所述信息數據對子指標對對應母指標的影響程度進行評定，并對評定結果進行量化；(4)指標權重計算模塊，用于引用層次分析法計算母指標和子指標的權重向量；(5)隸屬度矩陣構建模塊，用于根據所述評價指標系統，分別計算海...

【專利技術屬性】
技術研發人員：不公告發明人，
申請(專利權)人：楊林，
類型：發明
國別省市：浙江;33