(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111590988.8 (22)申请日 2021.12.23 (71)申请人 杭州安恒信息安全技 术有限公司 地址 310051 浙江省杭州市滨江区西兴街 道联慧街18 8号1幢5层 (72)发明人 肖昌淦　钟军　 (74)专利代理 机构 杭州华进联浙知识产权代理 有限公司 3 3250 代理人 周长梅 (51)Int.Cl. G06Q 10/06(2012.01) H04L 9/40(2022.01) (54)发明名称 安全设备防御能力评估方法、 系统、 计算机 及存储介质 (57)摘要 本申请涉及一种安全设备防御能力评估方 法、 系统、 计算机和存储介质， 其中， 该方法包括： 获取预设时长内安全设备的性能参数， 性能参数 包括以下至少之一： 基础防御值、 对抗攻击安全 效能及安全位置等级； 利用AHP层次分析法计算 出性能参数的权重； 根据所述性能参数和与性能 参数对应的权重， 采用预设函数评估 出预设时长 内安全设备的防御能力等级的评估值； 根据评估 值输出预设时长内安全设备的防御能力等级， 并 发送与防御能力等级相适配的提示信息。 通过本 申请， 解决目前基于复杂安全设备网络结构的通 用安全设备防御能力评估方案不能动态地研判 出安全设备的防御能力变化趋势以及不能根据 当前防御能力给予相应升级加 固等技术手段的 建议等技术问题。 权利要求书2页 说明书16页 附图7页 CN 114386782 A 2022.04.22 CN 114386782 A 1.一种安全设备防御能力评估方法， 其特 征在于， 包括： 获取预设时长内安全设备的性能参数， 所述性能参数包括以下至少之一： 基础防御值、 对抗攻击安全效能及安全位置等级； 利用AHP层次分析法计算出 所述性能参数的权 重； 根据所述性能参数和与所述性 能参数对应的权重， 采用预设函数评估出所述预设时长 内安全设备的防御能力等级的评估值； 根据所述评估值得到所述预设时长 内安全设备的防御能力等级， 并给出与 所述防御能 力等级相适配的提 示信息。 2.根据权利要求1所述的安全设备防御能力 评估方法， 其特征在于， 所述获取预设时长 内安全设备的性能参数， 所述性能参数包括以下至少之一： 基础防御值、 对抗攻击安全效能 及安全位置等级的步骤进一 步包括： 根据所述预设时长内安全设备的设备型号、 战技术指标、 物理特性、 电源指标的类别集 合， 采用朴素贝叶斯分类算法获取 预设时长内安全设备的基础防御值； 根据网络对所述预设时长 内安全设备的攻击检出率及攻击拦截率， 采用加权平均算法 获取所述预设时长内安全设备的对抗 攻击安全效能； 根据所述预设时长内安全设备的所属网络、 所属安全域、 保护业务系统的基础安全因 素， 采用开 三次方算法获取 所述预设时长内安全设备的安全位置等级。 3.根据权利要求2所述的安全设备防御能力 评估方法， 其特征在于， 所述根据 所述预设 时长内安全设备 的设备型号、 战技术指标、 物理特性、 电源指标的类别集合， 采用朴素贝叶 斯分类算法获取 预设时长内安全设备的基础防御值的步骤进一 步包括： 对各特征属性进行划分以设定待分类项， 形成所述类别集 合的训练样本； 计算每个所述类别集合在所述训练样本 中的出现概率， 以及每个所述特征属性对应每 个所述类别集 合的条件概 率， 并记录结果； 输出所述条件概率中最大值所对应特征属性的基础防御值等级， 以获得所述预设时长 内安全设备的基础防御值。 4.根据权利要求2所述的安全设备防御能力 评估方法， 其特征在于， 所述根据网络对所 述预设时长内安全设备的攻击检出率及攻击拦截率， 采用加权平均算法获取所述预设时长 内安全设备的对抗 攻击安全效能的步骤进一 步包括： 获取网络对所述预设时长内安全设备的攻击总量、 检测出的攻击数量、 被拦截的攻击 数量以及未被拦截的攻击数量； 计算攻击检测率以及攻击拦截率； 对所述攻击检测率及所述攻击拦截率进行加权平均， 以确定所述预设时长 内安全设备 的对抗安全效能。 5.根据权利要求2所述的安全设备防御能力 评估方法， 其特征在于， 所述根据 所述预设 时长内安全设备的所属网络、 所属安全域、 保护业务系统的基础安全因素， 采用开三次方算 法获取所述预设时长内安全设备的安全位置等级的步骤具体包括： 根据所述预设时长内安全设备的基础安全因素预定义等级值， 分别获取所属网络、 所 属安全域、 保护业 务系统各自对应的等级值； 对所述所属网络的等级值， 所述所属安全域的等级值以及所述保护业务系统的等级值权　利　要　求　书 1/2 页 2 CN 114386782 A 2的乘积进行开 三次方， 以计算所述预设时长内安全设备的安全位置等级。 6.根据权利要求1所述的安全设备防御能力评估方法， 其特征在于， 所述利用AHP层次 分析法计算出 所述性能参数的权 重的步骤进一 步包括： 构建包括所述基础防御值、 所述对抗攻击安全 效能及所述安全位置等级的层次结构模 型； 根据所述层次结构模型 逐层构造判断矩阵； 通过层次单排序以及层次总排序， 计算所述判断矩阵中的最大特征值及其对应的特征 向量， 以获取 所述基础防御值、 所述对抗 攻击安全效能及所述 安全位置等级各自的权 重； 计算与所述层次单排序类似的检验量， 以执行所述层次总排序的计算结果一致性检验 分析。 7.根据权利要求1所述的安全设备防御能力 评估方法， 其特征在于， 所述提示信 息包括 安全设备防御能力 极低、 用户风险警告， 安全设备防御能力较低、 用户需抓整改， 安全设备 防御能力中等、 用户需抓提升， 安全设备防御能力较高、 用户需抓巩固， 或安全设备防御能 力极高、 用户保持现状即可的信息中的至少一种。 8.一种安全设备防御能力评估系统， 其特 征在于， 包括： 获取模块， 用于获取预设时长内安全设备的性能参数， 所述性能参数包括以下至少之 一： 基础防御值、 对抗 攻击安全效能及安全位置等级； 分析模块， 用于利用AHP层次分析法计算出 所述性能参数的权 重； 评估模块， 用于根据所述性能参数和与所述性能参数对应的权重， 采用预设函数评估 出所述预设时长内安全设备的防御能力等级的评估值； 处理模块， 用于根据所述评估值得到所述预设时长内安全设备的防御能力等级， 并给 出与所述防御能力等级相适配的提 示信息。 9.一种计算机， 包括存储器、 处理器以及存储在所述存储器上并可在所述处理器上运 行的计算机程序， 其特征在于， 所述处理器执行所述计算机程序时实现如权利要求1至7中 任一项所述的安全设备防御能力评估方法。 10.一种存储介质， 其上存储有计算机程序， 其特征在于， 该程序被处理器执行时实现 如权利要求1至7中任一项所述的安全设备防御能力评估方法。权　利　要　求　书 2/2 页 3 CN 114386782 A 3