(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111391068.3 (22)申请日 2021.11.23 (71)申请人 中国电子科技 集团公司第三十 研究 所 地址 610000 四川省成 都市高新区创业路6 号 (72)发明人 廖建华　冯中华　郑吉　赖德刚　 毛建辉　张世宏　宋健　伍荣　 王新建　 (74)专利代理 机构 成都九鼎天元知识产权代理 有限公司 51214 代理人 张杰 (51)Int.Cl. H04L 9/40(2022.01) H04L 41/142(2022.01) (54)发明名称 一种结合多层次和熵权法的威胁复杂性分 析方法 (57)摘要 本发明提供一种结合多层次和熵权法的威 胁复杂性 分析方法， 包括： 层次分析法： 通过层次 分析目标威胁建立威胁复杂性递阶层次结构模 型； 熵权法： 基于威胁复杂性递阶层次结构模型 构建复杂性因素矩阵； 然后根据复杂性因素的不 同类型， 选择符合其特征的方法进行数据标准 化； 自底到顶计算各复杂性因素的信息熵， 并基 于此确定熵权； 最后计算得到目标威胁的复杂性 指标。 本发明结合主观分析和客观分析两种方 式， 综合考虑威胁复杂性的各种影响因素， 通过 逐层权重计算对威胁复杂性分析的问题具体化， 将威胁的复杂程度量化， 从而使得安全技术人员 可以直观、 高效地判断不同威胁的风险等级， 从 而提高安全防护的综合效率。 权利要求书2页 说明书5页 附图3页 CN 114124526 A 2022.03.01 CN 114124526 A 1.一种结合多层次和熵权法的威胁复杂性分析 方法， 其特 征在于， 包括如下步骤： 步骤一， 层次分析法： 发现目标威胁并分析目标威胁的第 一层复杂性因素； 然后基于第 一层的各复杂性因素分解为更为详细的复杂性因素， 依 次类推， 建立威胁复杂性递 阶层次 结构模型； 步骤二， 熵权法： 基于所述威胁复杂性递阶层次结构模型， 构建复杂性因素矩阵； 然后 根据复杂性因素 的不同类型， 选择符合其特征 的方法进行数据标准化； 自底到顶计算各复 杂性因素的信息熵， 并基于此确定熵权； 最后计算得到目标威胁的复杂性指标。 2.根据权利要求1所述的结合多层次和熵权法的威胁复杂性分析方法， 其特征在于， 步 骤二中所述构建复杂性因素矩阵的方法为： 将相邻层级上层的复杂性因素集设T＝{T1,T2,T3,...,Tn}， Tn表示相邻层级上层的第n 个复杂性因素； 将相邻层级下层的复杂性因素集设F＝{F1,F2,F3,...,Fm}， Fm表示相邻层级下层的第 m 个复杂性因素； 将下层复杂性 因素的属性值设为gij， 代表上层第j个复杂性 因素分解之后的第i个复杂 性因素的属性 值； 基于以上设定， 构建各层级之间的复杂性因素矩阵为G＝[gij]n×m。 3.根据权利要求2所述的结合多层次和熵权法的威胁复杂性分析方法， 其特征在于， 步 骤二中所述复杂性因素的不同类型包括： 成本类的复杂性因素、 固定类的复杂性因素、 偏移 类的复杂性因素和效益类的复杂性因素。 4.根据权利要求3所述的结合多层次和熵权法的威胁复杂性分析方法， 其特征在于， 所 述成本类的复杂性因素按照如下公式进行 数据标准 化： 其中， rij表示复杂性因素 数据标准 化之后的属性 值， cij表示原始复杂性因素的属性 值。 5.根据权利要求3所述的结合多层次和熵权法的威胁复杂性分析方法， 其特征在于， 所 述固定类的复杂性因素按照如下公式进行 数据标准 化： 其中， rij表示复杂性因素数据标准化之后的属性值， cij表示原始复杂性因素的属性值， αi表示第i个复杂性因素的固定属性 值。 6.根据权利要求3所述的结合多层次和熵权法的威胁复杂性分析方法， 其特征在于， 所 述偏移类的复杂性因素按照如下公式进行 数据标准 化： 其中， rij表示复杂性因素数据标准化之后的属性值， cij表示原始复杂性因素的属性值， βi表示第i个复杂性因素的属性 值偏移量。 7.根据权利要求3所述的结合多层次和熵权法的威胁复杂性分析方法， 其特征在于， 所 述效益类的复杂性因素按照如下公式进行 数据标准 化：权　利　要　求　书 1/2 页 2 CN 114124526 A 2其中， rij表示复杂性因素 数据标准 化之后的属性 值， cij表示原始复杂性因素的属性 值。 8.根据权利要求3 ‑7任一项所述的结合多层次和熵权法的威胁复杂性分析方法， 其特 征在于， 步骤二中计算各复杂性因素的信息熵， 并基于此确定熵权的方法包括： 对于某层级之间的复杂性因素 标准化矩阵为R＝[rij]n×m， 第i个复杂性因素的熵为： 其中， 根据上述公式确定第i个复杂性因素的熵权为： 其中， 9.根据权利要求8所述的结合多层次和熵权法的威胁复杂性分析方法， 其特征在于， 步 骤二中计算得到目标威胁的复杂性指标的方法包括： 基于复杂性因素的标准化矩阵R＝[rij]n×m和熵权矩阵θ ＝[ θi]1×m， 计算出最后的威胁复 杂性指标S＝θ ·R。权　利　要　求　书 2/2 页 3 CN 114124526 A 3