公开(公告)号：CN108881157A

公开(公告)日：2018-11-23

申请号：CN201810420755.5

申请日：2018-05-04

Applicant: 国家计算机网络与信息安全管理中心 ,  北京理工大学

Inventor： 杨鹏 ,  黄元飞 ,  王鹏翩 ,  李燕伟 ,  罗森林 ,  潘丽敏 ,  郝靖伟 ,  胡雅娴

IPC: H04L29/06

CPC classification number: H04L63/20

Abstract: 本发明提出的一种基于PC终端行为的个体信息安全能力评价方法及系统，通过对个体计算机行为数据的客观评测，来确定个体信息安全能力，解决了现有评价方法单一、评价全面性不足的问题，不仅考虑到个体的主观意识，更着重考虑到更重要的客观行为对本体分析的重要性，能够更加真实的反映用户的信息安全能力。

公开(公告)号：CN108446848A

公开(公告)日：2018-08-24

申请号：CN201810233382.0

申请日：2018-03-21

Applicant: 北京理工大学

Inventor： 罗森林 ,  郝靖伟 ,  李蕊 ,  尚海 ,  潘丽敏 ,  杨鹏 ,  李燕伟

IPC: G06Q10/06 ,  G06Q50/26

CPC classification number: G06Q10/06393 ,  G06Q50/26

Abstract: 针对当前网络安全意识定义模糊，缺少有效评估体系和方法的问题，本发明提出个体网络安全意识分级量化评价方法。该方法包括三个部分，主观意识评估、行为本体评估和评估决策。主观意识评估部分通过问卷调查获取个体信息，通过层次分析法对各信息安全认知、信息法律伦理、信息安全知识、信息安全能力4个维度打分，获取个体用户在这4个维度的得分。行为本体评估部分，扫描电脑和手机用户行为，计算与最优的用户行为直接的距离，通过随机森林算法判别用户行为安全等级。融合主观意识评估和行为本体评估，评估个体网络空间安全意识水平。实验结果表明，该方法能够结合机器学习方法实现个体网络安全意识分级量化，粒度从强到弱不小于4级，其分级准确率在95％以上。该方法可以用于提高个体网络安全意识分级量化模型的全面性和普适性，具有一定的实用价值。

公开(公告)号：CN108881157B

公开(公告)日：2021-01-22

申请号：CN201810420755.5

申请日：2018-05-04

Applicant: 国家计算机网络与信息安全管理中心 ,  北京理工大学

Inventor： 杨鹏 ,  黄元飞 ,  王鹏翩 ,  李燕伟 ,  罗森林 ,  潘丽敏 ,  郝靖伟 ,  胡雅娴

IPC: H04L29/06

Abstract: 本发明提出的一种基于PC终端行为的个体信息安全能力评价方法及系统，通过对个体计算机行为数据的客观评测，来确定个体信息安全能力，解决了现有评价方法单一、评价全面性不足的问题，不仅考虑到个体的主观意识，更着重考虑到更重要的客观行为对本体分析的重要性，能够更加真实的反映用户的信息安全能力。