技術領域

本發明屬于海洋網絡安全技術領域，尤其涉及一種海洋網絡安全風險評估系統及方法。

背景技術

近年來，國家加大了海洋信息化建設力度，以數字海洋、海域動態監測監視管理系統等為目標的各類海洋信息化建設專項和項目在國家和地方海洋局展開。海洋信息化必然帶來信息安全的問題。海洋數據是國家的保密數據，其中海洋長序列數據和大比例尺數據甚至是機密級的數據，因此，數據的安全成為信息化建設的同時必須重視的問題。鑒于此，國家各地海洋局的海洋網絡(承載海洋業務的海洋局內部網絡)都有針對不同業務的不同安全等級要求。相應地，針對這些特殊網絡的信息安全評估也具有其他行業的安全評估代替不了的特點。

隨著計算機技術和Internet的迅速發展，和近幾年網絡信息安全事件的頻繁發生，網絡信息安全問題逐漸滲透到各個行業領域，成為人們關注的焦點。為了提前預防安全事件的發生，避免損失，網絡信息安全評估成為了解網絡安全性能的關鍵環節。海洋領域事關國計民生，尤其是部分涉海數據，成為國家的秘密級、甚至機密級保護數據。海洋網絡，即各地海洋局內傳輸海洋業務數據的網絡的安全性受到了各地海洋局相關部門的密切關注。

信息安全風險評估，就是對信息系統和網絡本身所具有的脆弱性以及系統面臨的威脅進行系統的分析，對安全事件發生的可能性和安全事件一旦發生可能產生的影響進行預測，最后得到整個信息系統的安全等級，即安全狀況，以此作為實施安全措施的參照，利用安全措施減少脆弱性，降低風險到可接受的程度，從而保障信息系統的安全。

目前國內已有不少專家學者針對網絡安全風險評估提出不同的研究方法，并取得了較大的進展，如AHP法、攻擊樹法、攻擊圖法等。但是這些方法大多都是從評估要素即資產、脆弱性、威脅、已有安全措施等幾個方面來對網絡進行評估的，目前還沒有專門針對具有安全等級要求的網絡的進行風險評估的研究。

發明內容

本發明實施例的目的在于提供一種海洋網絡安全風險評估系統及方法，旨在建立針對具有安全等級要求的海洋網絡進行風險評估，提高風險評估的效率。

本發明實施例是這樣實現的，一種海洋網絡安全風險評估方法，該海洋網絡安全風險評估方法包括以下步驟：

由攝像機收集物理環境安全信息及分布式分析系統的數據采集模塊的安全信息；

在遠端設置海洋網絡數據庫對收集來的數據進行實時更新與監測；

利用網絡將整合后的數據傳輸給評估者的智能手機終端；

待評估結束后，將估值傳輸給系統進行分析并得出耦合后的海洋網絡安全風險評估值。

本發明實施例的另一目的在于提供一種海洋網絡安全風險評估系統，該海洋網絡安全風險評估系統包括：數據采集模塊、攝像機、海洋網絡數據庫、智能手機終端、顯示模塊；

數據采集模塊和攝像機，用于采集各種需要評估的信息；

海洋網絡數據庫，與數據采集模塊和攝像機連接，用于存儲數據采集模塊和攝像機采集的信息，對信息經過機密性篩選與信息數據的整理；

智能手機終端，與海洋網絡數據庫連接，用于通過網絡接收海洋網絡數據庫篩選和整理的數據，并進行打分；

顯示模塊，與智能手機終端連接，用于顯示智能手機終端的結果，并形成日志文件。

進一步，攝像機還包括：視頻采集模塊、嵌入式控制模塊、GPRS通信模塊；

視頻采集模塊，用于通過攝像機采集視頻；

嵌入式控制模塊，與視頻采集模塊連接，用于對視頻采集的信息進行控制，并控制視頻信息的發送；

GPRS通信模塊，與嵌入式控制模塊連接，用于實現視頻信息的無線發送。

進一步，視頻采集模塊包括：視頻輸入模塊和TVP5150A／D轉換模塊；

視頻輸入模塊，用于通過攝像機采集視頻；

TVP5150A／D轉換模塊，與視頻輸入模塊連接，用于將視頻輸入模塊的模擬信號轉換為數字分量視頻信號，經過TVP5150后變成系統所需的ITU數字信號，再經過信號選擇后到VFPE完成視頻輸入。

進一步，嵌入式控制模塊包括：Flash模塊、DDR模塊和TMS320DM355模塊；

MS320DM355模塊，用于組建嵌入式監控系統，對預測環境現場進行視頻采集；

Flash模塊，與TMS320DM355模塊連接，用于存儲系統軟件；

DDR模塊，與TMS320DM355模塊連接，用于存儲臨時文件。

進一步，GPRS通信模塊包括：網絡遠程主機模塊和無線通信模塊；