CN106960269B

CN106960269B - 基于层次分析法的安全应急处置方法及系统

Info

Publication number: CN106960269B
Application number: CN201710103694.5A
Authority: CN
Inventors: 陈晓莉; 章亮; 徐菁; 马峰; 林建洪; 黄勇
Original assignee: Zhejiang Ponshine Information Technology Co ltd
Current assignee: Zhejiang Ponshine Information Technology Co ltd
Priority date: 2017-02-24
Filing date: 2017-02-24
Publication date: 2021-03-02
Anticipated expiration: 2037-02-24
Also published as: CN106960269A

Abstract

本发明属于信息安全技术领域，具体涉及一种基于层次分析法的安全应急处置方法及系统，该方法包括如下步骤：S1，确定风险评估对象；S2，判断所述风险评估对象是否处于特殊场景，若是则转至步骤S5，若否则构建资产、脆弱性及威胁的指标体系；S3，对资产指标进行赋分，采用层次分析法对脆弱性指标及威胁指标进行赋分，计算资产损失和安全事件的分值并获取相应的风险值；S4，根据风险值大小划分风险等级；S5，对不同的风险等级提出相应的处置对策。本发明综合资产重要性、脆弱性严重程度及威胁对资产的安全风险进一步量化分级，有效的缩短安全事件的应急处置周期，遏制安全风险扩散，提升总体安全应急效率。

Description

基于层次分析法的安全应急处置方法及系统

技术领域

本发明属于信息安全技术领域，具体涉及一种基于层次分析法的安全应急处置方法及系统。

背景技术

随着移动互联网的快速发展，云计算进一步落地，NFV(网络功能虚拟化)技术不断成熟且商用，在一个庞大的IT架构下，安全风险将进一步扩大，比如入侵攻击、网页篡改、DDoS等安全事件的发生概率和防护范围都会随之变大，新的安全隐患也会随之出现。因此，对安全防护技术、安全风险管理、应急处置手段都提出了新的要求。

安全事件发生后不仅影响到正常业务操作，还会造成非常恶劣的社会影响。在安全事件的处置阶段缺乏有效的协同作业，客观上造成了处理时间长、处理效率低，易使问题扩散，从而造成不良影响。为了降低安全事件的各种恶劣影响，同时能够有序并针对性地进行安全事件应急，如申请号为201310286189.0的中国发明专利申请公开了信息系统的风险评估算法，根据GB/T20984-2007标准将信息系统的资产的评价因素、脆弱性的评价因素及威胁的评价因素建立关联关系，获得安全评估指标体系，得到24对风险关系；将获得的24对风险关系带入相应的公式计算获得资产综合值A；根据资产价值A和脆弱性值V计算安全事件造成的损失综合值F；根据脆弱性值V和威胁值T，计算安全事件可能性综合值L；将安全事件造成的损失F和安全事件可能性L带入相应的公式计算获得风险综合值R。虽然该风险评估算法能够消除由于评估因素选择不合理、风险关联关系分析不能客观反应系统状态造成的影响，但是该风险评估算法存在计算复杂，数据量大，风险评级不明显，无法明确提供具有针对性的应急处置预案。

综上，当前需要在评估安全事件威胁程度基础上，综合资产重要性，脆弱性严重程度对资产的安全风险进一步量化分级，并将安全事件与外部系统进行快速联动，使得在安全事件发生后通过“一键操作”能够进行快速处理，有效地缩短安全事件的应急处置周期，遏制安全风险扩散，提升总体安全应急效率。

发明内容

针对现有技术中存在的不足，本发明提供一种基于层次分析法的安全应急处置方法及系统，基于国家标准GB/T20984《信息安全技术信息安全风险评估规范》中的风险计算模型(图1)，构建资产、脆弱性和威胁的指标体系，采用对数平均法对资产指标进行赋分，采用层次分析法对脆弱性以及威胁进行赋分，计算资产损失和安全事件的得分并得到相应的风险值，对不同的风险等级提出相应的处置对策。

为了达到上述发明目的，本发明采用以下技术方案：

基于层次分析法的安全应急处置方法，包括如下步骤：

S1，确定风险评估对象；

S2，判断所述风险评估对象是否处于特殊场景，若是则转至步骤S5，若否则构建资产、脆弱性及威胁的指标体系；

S3，对资产指标进行赋分，采用层次分析法对脆弱性指标及威胁指标进行赋分，计算资产损失和安全事件的分值并获取相应的风险值；

S4，根据风险值大小划分风险等级；

S5，对不同的风险等级提出相应的处置对策。

优选的，所述步骤S3包括以下步骤：

S31，确定所述资产中各评估指标的权重，获取资产价值A，并将资产价值划分为o个等级；

S32，确定所述脆弱性中各评估指标的权重，获取脆弱性严重程度V，并将脆弱性严重程度划分为v个等级；

S33，确定所述威胁中各评估指标的权重，获取威胁值T，并将威胁值划分为r个等级；

S34，将资产价值A及脆弱性严重程度V代入资产损失二维矩阵，获取资产损失的分值；

其中，资产损失的分值计算公式为：

资产损失＝F(资产价值，脆弱性严重程度)＝F(A，V)；

资产损失二维矩阵的形式为：

其中，x_ij代表当资产价值等级为i、脆弱性等级为j时，资产损失的分值；

S35，将威胁值以及脆弱性严重程度代入安全事件二维矩阵，获取安全事件的分值；

安全事件分值的计算公式为：

安全事件＝L(威胁值，脆弱性严重程度)＝L(T，V)

安全事件二维矩阵的形式为：

其中，y_pq代表当威胁等级为p、脆弱性等级为q时，安全事件的分值；

S36，将资产损失和安全事件的分值代入风险二维矩阵，获取相应的风险值，风险值的计算公式为：

风险值＝R(资产损失，安全事件)＝R(F(A，V)，L(T，V))

风险二维矩阵的形式为：

其中，z_eg代表当资产损失分值处于e、安全事件分值处于g时，相应的风险值；

优选的，所述资产指标包括机密性、完整性和可用性，所述脆弱性指标包括漏洞、弱口令和合规，所述威胁指标包括僵木蠕、IDS安全事件、篡改事件、DDoS事件和域名劫持。

优选的，所述步骤S31还包括如下步骤：

S311，确定需要评估的资产，组建专家团队；

S312，对资产的机密性C、完整性I及可用性U进行赋分；

S313，采用对数平均法获取资产价值，资产价值公式为：

S314，通过分箱将资产价值由低到高划分等级。

优选的，所述步骤S32还包括如下步骤：

S321，确定需要评估的脆弱性，组建专家团队；

S322，选择脆弱性的n个评估指标，将评估指标分别标记为a、b、c、…、n；

S323，构建一个n*n特征矩阵，其中的

a_ij的取值结合专家分析法进行标度；

S324，根据特征矩阵计算各个评估指标的权重，首先按行相乘得到V_t＝(t₁，t₂，…，t_n)，开n次方得到

归一化后得到每个评估指标的权重

S325，对每一评估指标出现的频数分箱为s类，从低到高分别用1-s进行表示，记为f_j；

S326，计算s类中每一类的脆弱性严重程度

S327，对脆弱性严重程度再进行分箱，划分为v个等级。

优选的，所述步骤S33还包括如下步骤：

S331，确定需要评估的威胁，组建专家团队；

S332，选择威胁的n个评估指标，将评估指标分别标记为a、b、c、…、n；

S333，构建一个n*n特征矩阵，其中的

a_ij的取值结合专家分析法进行标度；

S334，根据特征矩阵计算各个评估指标的权重，首先按行相乘得到T_t＝(t₁，t₂，…，t_n)，开n次方得到

归一化后得到每个评估指标的权重

S335，对每一评估指标出现的频数分箱为h类，从低到高分别用1-h进行表示，记为d_j；

S336，计算h类中每一类的威胁值

S337，对威胁值再进行分箱，划分为r个等级。

优选的，所述特殊场景包括网络安全域和资产安全属性两个指标；

其中，网络安全域包含公网、数据通信网和内网，其风险组合包括(公网，数据通信网)、(公网、内网)和(公网、数据通信网、内网)；

资产安全属性包括脆弱性、入侵攻击、DDoS、网页篡改和域名劫持，其相应的风险事件包括高危漏洞、IDS高危告警、高流量DDoS、篡改事件和劫持事件。

优选的，所述步骤S2还包括以下步骤：

S21，判断所述风险评估对象是否存在(公网，数据通信网)、(公网、内网)、(公网、数据通信网、内网)三种风险组合中的任意一种；

S22，判断所述风险评估对象是否存在高危漏洞、IDS高危告警、高流量DDoS、篡改事件、劫持事件五种风险事件中的任意一种；

S23，若所述风险评估对象存在步骤S21中所述风险组合的任意一种且存在步骤S22中所述风险事件的任意一种，则判断为特殊场景。

优选的，当所述风险评估对象处于特殊场景时，采用一键封堵的应急措施。

本发明还公开了一种基于层次分析法的安全应急处置系统，包括判断模块、指标构建模块、指标赋分模块、计算模块、评估模块和处置模块，判断模块用于判断风险评估对象是否处于特殊场景；指标构建模块用于对风险评估对象构建资产、脆弱性及威胁的指标体系；指标赋分模块用于对资产指标、脆弱性指标及威胁指标进行赋分；计算模块用于计算资产损失和安全事件的分值并获取相应的风险值；评估模块用于根据风险值的大小划分风险等级；处置模块用于对不同的风险等级提出相应的处置对策。

本发明与现有技术相比，有益效果是：

本发明基于层次分析法的安全应急处置方法，在评估安全事件威胁程度基础上，综合资产重要性、脆弱性严重程度对资产的安全风险进一步量化分级，并将安全事件与外部系统进行快速联动，使得在安全事件发生后通过“一键操作”能够快速处理，有效的缩短安全事件的应急处置周期，遏制安全风险扩散，提升总体安全应急效率。

本发明基于层次分析法的安全应急处置系统，系统构架简单，对安全事件的应急处置响应快。

附图说明

图1是现有技术中风险计算模型框架图。

图2是本发明实施例1基于层次分析法的安全应急处置方法的流程图。

图3是本发明实施例1中的特殊场景下的应急处置方法的流程图。

图4是本发明实施例1中的资产价值赋分流程图。

图5是本发明施例1中的脆弱性(威胁)赋分流程图。

图6是本发明实施例1中的一键应急处置方法的流程图。

图7是本发明实施例2基于层次分析法的安全应急处置系统的框架图。

具体实施方式

下面通过具体实施例对本发明的技术方案作进一步描述说明。

本发明旨在提供一种基于AHP层次分析法的安全应急处置平台，根据国家标准GB/T20984《信息安全技术信息安全风险评估规范》中的风险计算模型(见图1)，构建资产、脆弱性和威胁的指标体系，采用对数平均法对资产指标进行赋分，采用层次分析法对脆弱性以及威胁进行赋分，计算资产损失和安全事件的得分并得到相应的风险值，对不同的风险等级提出相应的处置对策。此外针对特殊场景，提出网络安全域和资产安全属性两个指标组合判断，若待评估对象满足任一组合则直接推送至应急处置模块进行一键处置。

实施例1：

如图2所示，本实施例1基于层次分析法的安全应急处置方法，具体包括以下步骤：

步骤A1：确定风险评估对象；

步骤A2：判断风险评估对象是否处于特殊场景，若是则直接进入步骤A11进行风险等级评估，若否则进入步骤A3；

其中，参照表1，特殊场景的判断指标包含网络安全域以及资产安全属性两大块。网络安全域包含公网、DCN、内网三个二级指标，其风险组合包括{公网，DCN}、{公网、内网}、{公网、DCN、内网}三种组合，该组合主要考虑在公网方向遭受攻击后进而影响内网资产；资产安全属性包括脆弱性、入侵攻击、DDoS、网页篡改、域名劫持五个二级指标，二级指标所产生的对应的风险事件分别为：高危漏洞、IDS高危告警、高流量DDoS、篡改事件、劫持事件。

表1特殊场景风险要素指标体系

如图3所示，本发明针对风险极高的特殊场景采取一键封堵的对策，具体流程包括以下步骤：

步骤B1：确定风险评估对象；

步骤B2：判断该评估对象的网络安全域，是否属于公网、DCN、内网中的一种或者多种组合；

步骤B3：判断该评估对象的网络安全域组合，是否为{P，D}、{P，I}、{P，D，I}中的一种；

步骤B4：分析该评估对象的资产安全事件，包括脆弱性、入侵攻击、DDoS、网页篡改、域名劫持五个方面；

步骤B5：判断该评估对象是否存在高危漏洞、IDS高危告警、高流量DDoS、篡改事件、劫持事件中任意一种风险事件；

步骤B6：若该评估对象为步骤B3中的任意一种网络安全组合并且存在步骤B5中的任意一种安全风险事件则判断为特殊场景，否则判断为一般场景；

步骤B7：将特殊场景的风险得分直接赋值为100分；

步骤B8：针对特殊场景提出一键封堵的应急措施。

对于一般场景，则继续进行步骤A3：构建资产、脆弱性及威胁的指标体系；

基于已有的研究、专家意见以及实践经验，本发明提出各个风险要素具体的测量指标(见表2)，包括但不限于以下这些要素：

表2一般场景风险要素指标体系

以下对各个指标做简要描述：

漏洞主要区分应用漏洞和系统漏洞，应用漏洞主要针对web网站，系统漏洞主要适用于操作系统、数据库、中间件、系统组件等，通过漏洞扫描器获取所属资产漏洞信息以及漏洞危险等级，等级分为高、中、低。

弱口令主要包括操作系统弱口令，同时也包括snmp、ftp等，通过弱口令扫描工具结合弱口令字典判断是否存在。

合规主要针对系统配置是否合规，包括操作系统、网络设备、数据库、中间件等，合规标准以工信部为准。

僵木蠕主要包括僵尸网络、木马、蠕虫，主要通过第三方流量特征匹配及样本还原技术获取相关事件。

IDS事件主要通过第三方流量特征检测手段获取，如暴力破解、sql注入等安全事件，按照事件可能造成的影响程度区分高、中、低。

篡改事件主要指网页篡改事件，通过带内或者带外检测手段获取，通常是由于网站应用存在漏洞或者被植入木马等原因造成。

DDoS事件为分布式拒绝服务攻击，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力，通过netflow流量监测系统发现攻击事件。

域名劫持可以认为是一种网络攻击方式，一方面可能会影响用户上网体验，用户无法正常访问自己想要上的网站，另一方面，域名如果被解析到钓鱼网站，不仅会造成用户损失，而且还会带来不良的社会影响，通过网站域名拨测技术可以发现网站是否存在劫持。

步骤A4：确定资产中各评估指标的权重，计算资产价值A，通过分箱将资产价值划分为1-5五个等级，等级划分的数量可根据需要设置；

如图4所示，资产赋分方法为通过对资产的机密性、完整性、可用性进行打分后，采用对数平均法求得资产价值，在计算完所有资产价值后通过分箱将资产由低到高划分为1-5五个等级，具体流程为：

步骤A41：确定需要评估的资产，组建专家团队；

步骤A42：对资产的机密性C进行赋分；

步骤A43：对资产的完整性I进行赋分；

步骤A44：对资产的可用性U进行赋分；

步骤A45：采用对数平均法求取资产价值，公式如下：

步骤A46：通过分箱将资产价值由低到高划分为1-5五个等级。

步骤A5：确定脆弱性中各评估指标的权重，计算脆弱性严重程度V，通过分箱将脆弱性严重程度划分为1-5五个等级，等级划分的数量可根据需要设置；

步骤A6：确定威胁中各评估指标的权重，计算威胁值T，通过分箱将威胁值划分为1-5五个等级，等级划分的数量可根据需要设置；

上述脆弱性和威胁的赋分采用层次分析法，层次分析法(Analytic HierarchyProcess，AHP)于20世纪70年代初被大学教授萨蒂提出，是一种将与决策有关的元素分解成目标、准则、方案等层次，在此基础之上进行定性和定量分析的决策方法。该方法重点在于构建特征矩阵，依据专家评分得到各个特征的权重与系数，为整体决策提供参考，矩阵形式如下：

C为判别矩阵，a_ij为要素i与要素j重要性比较的结果，并且具有如下关系：

a_ij的标度取值可以参照表3：

表3层次分析法矩阵标度含义

如图5所示，本发明中脆弱性与威胁的赋分流程为：

步骤C1：确定需要评估的对象，组建专家团队；

步骤C2：选择脆弱性(威胁)相应的n个评估指标，将指标标记为a，b，c，…，n；

步骤C3：构建一个n*n特征矩阵，其中的

a_ij的取值结合专家分析法进行标度；

步骤C4：根据特征矩阵计算各个评估指标的权重，首先按行相乘得到V_t或T_t＝(t₁，t₂，…，t_n)，开n次方得到V_m或

归一化后得到每个评估指标的权重

步骤C5：对每一个评估指标有可能出现的频数进行分箱，即将连续型数据转化为分类数据，将频数分为五类，从低到高分别用1-5进行表示，记为f_i；

步骤C6：计算五类中每一类的脆弱性严重程度

计算五类中每一类的威胁值

步骤C7：对脆弱性严重程度和威胁值再进行分箱，分为五类，用1-5表示。在分箱时，可以用到一组经验值参数即当指标分为五档时，a＝0.15，b＝0.255，c＝0.525，d＝0.775。因此对V和T的得分的分类可以参考表4：

表4分箱参数

在实际应用中，首先需要构建脆弱性矩阵，分别以字母a—f代表漏洞高、漏洞中、漏洞低、弱口令存在、合规80以下、合规80—85六个二级指标，再通过安全专家团队打分得到脆弱性矩阵如表5：

表5脆弱性矩阵

	a	b	c	d	e	f
							a	1	5	7	1	3	9
b	1/5	1	5	1/3	1	3
							c	1/7	1/5	1	1/5	1/3	1
d	1	3	5	1	3	5
							e	1/3	1	3	1/3	1	5
f	1/9	1/3	1	1/5	1/5	1

根据步骤C4中的公式得到脆弱性的六个指标权重分别为(见表6)：

表6脆弱性指标权重

因此，可以得到脆弱性计算公式为：

V_v＝0.37f_v1+012f_v2+0.04f_v3+0.30f_v4+0.13f_v5+0.04f_v6；

构建威胁矩阵，分别以字母a—f代表僵木蠕、IDS安全事件高、IDS安全事件中、篡改事件、DDoS事件、域名劫持六个二级指标，再通过安全专家团队打分得到威胁矩阵如表7：

表7威胁矩阵

	a	b	c	d	e	f
							a	1	5	7	1	7	9
b	1/5	1	5	1/3	3	3
							c	1/7	1/5	1	1/5	1/3	1
d	1	3	5	1	3	2
							e	1/7	1/3	3	1/3	1	1/2
f	1/9	1/3	1	1/2	2	1

根据步骤C4中的公式得到威胁的六个指标权重分别为(见表8)：

威胁的六个指标权重分别为：

表8威胁指标权重

因此，可以得到脆弱性计算公式为：

T_T＝0.04f_T1+0.40f_T2+0.13f_T3+0.25f_T4+0.08f_T5+0.10f_T6；

步骤A7：将资产价值A以及脆弱性严重程度V代入资产损失二维矩阵，计算资产损失的分值；

其中，资产损失的分值计算公式如下：

资产损失＝F(资产价值，脆弱性严重程度)＝F(A，V)

资产损失二维矩阵形式为：

其中，当资产价值等级为1、脆弱性等级为1时，资产损失的分值；

步骤A8：将威胁值以及脆弱性严重程度带入安全事件二维矩阵，计算安全事件的分值；

安全事件分值的计算公式如下：

安全事件＝L(威胁值，脆弱性严重程度)＝L(T，V)

安全事件二维矩阵的形式为：

其中，y₁₁代表当威胁等级为1、脆弱性等级为1时，安全事件的分值；安全事件矩阵形式与上述资产损失矩阵类似；

步骤A9：将资产损失和安全事件的分值代入风险二维矩阵，计算风险值，风险值的计算公式如下：

风险值＝R(资产损失，安全事件)＝R(F(A，V)，L(T，V))

风险二维矩阵的形式为：

其中，z₁₁代表当资产损失分值处于1、安全事件分值处于1时，相应的风险值；风险二维矩阵形式与上述资产损失矩阵类似；

步骤A10：根据风险值大小划分风险等级；

步骤A11：针对不同的风险等级提出相应的应急对策。

如图6所示，本实施例将获取的风险值划分为不同的风险等级，根据不同的风险等级提出相应的对策。本发明将风险划分为特殊场景和一般场景：若风险评估对象属于特殊场景则将风险得分直接赋值为100分，风险等级最高；若风险评估对象为一般场景，则将风险得分从低到高划分为1—4级。

基于不同的安全等级，本发明提出以下几种应急处置方法：

(1)风险等级1-2级：记录系统脆弱性和威胁事件，便于进一步分析和追溯。

(2)风险等级3-4级：通过工单或者短信方式将脆弱性和威胁事件派发相应责任人确认，由业务负责人综合判断后确定处置方法，手工触发一键应急模块下发相应的事件封堵指令。

(3)风险得分100(最高级)：针对资产的脆弱性和威胁事件进行直接处置，脆弱性可调用漏洞加固平台进行版本升级，威胁事件直接报送一键应急处置模块进行封堵：

一、当产生高危入侵事件时，直接在出口防火墙下发源地址封堵策略，禁止攻击地址无法访问内部所有资产地址。

二、当发现超出阈值的DDOS攻击事件，一键应急模块直接调用外部清洗设备，当峰值流量达到临界点后由一键应急触发黑洞清洗。

三、当监控到防护网站发生篡改事件后，一键应急模块直接在出口路由器进行黑洞路由，禁止外部所有地址访问篡改网站。

四、当发生网站域名劫持事件后，一键应急模块通过调用DNS缓存服务接口下发强制解析至127.0.0.1，并同步进行缓存清理操作，确保强制解析即时生效。

本实施例基于层次分析法的安全应急处置方法，降低安全事件的各种恶劣影响，同时能够有序并针对性地进行安全事件应急，在评估安全事件威胁程度基础上，综合资产重要性，脆弱性严重程度对资产的安全风险进一步量化分级，并将安全事件与外部系统进行快速联动，使得在安全事件发生后通过“一键操作”能够快速处理，有效的缩短安全事件的应急处置周期，遏制安全风险扩散，提升总体安全应急效率。

实施例2：

如图7所示，本发明基于层次分析法的安全应急处置方法，还设计了一种基于层次分析法的安全应急处置系统，包括判断模块、指标构建模块、指标赋分模块、计算模块、评估模块和处置模块，判断模块用于判断风险评估对象是否处于特殊场景；指标构建模块用于对风险评估对象构建资产、脆弱性及威胁的指标体系；指标赋分模块用于对资产指标、脆弱性指标及威胁指标进行赋分；计算模块用于计算资产损失和安全事件的分值并获取相应的风险值；评估模块用于根据风险值的大小划分风险等级；处置模块用于对不同的风险等级提出相应的处置对策。该系统构架简单，能够有序并针对性地进行安全事件应急。

以上对本发明的优选实施例及原理进行了详细说明，对本领域的普通技术人员而言，依据本发明提供的思想，在具体实施方式上会有改变之处，而这些改变也应视为本发明的保护范围。

Claims

1.基于层次分析法的安全应急处置方法，其特征在于，包括如下步骤：

S1，确定风险评估对象；

S4，根据风险值大小划分风险等级；

S5，对不同的风险等级提出相应的处置对策；

所述步骤S3包括以下步骤：

其中，资产损失的分值计算公式为：

资产损失＝F(资产价值，脆弱性严重程度)＝F(A，V)；

资产损失二维矩阵的形式为：

安全事件分值的计算公式为：

安全事件＝L(威胁值，脆弱性严重程度)＝L(T，V)

安全事件二维矩阵的形式为：

风险值＝R(资产损失，安全事件)＝R(F(A，V)，L(T，V))

风险二维矩阵的形式为：

所述资产指标包括机密性、完整性和可用性，所述脆弱性指标包括漏洞、弱口令和合规，所述威胁指标包括僵木蠕、IDS安全事件、篡改事件、DDoS事件和域名劫持；

所述步骤S31还包括如下步骤：

S311，确定需要评估的资产，组建专家团队；

S312，对资产的机密性C、完整性I及可用性U进行赋分；

S313，采用对数平均法获取资产价值，资产价值公式为：

S314，通过分箱将资产价值由低到高划分等级；

所述步骤S32还包括如下步骤：

S321，确定需要评估的脆弱性，组建专家团队；

S322，选择脆弱性的n1个评估指标，将评估指标分别标记为b₁、b₂、b₃、…、b_n1；

S323，构建一个n1*n1特征矩阵，其中的

a_ij的取值结合专家分析法进行标度；

S324，根据特征矩阵计算各个评估指标的权重，首先按行相乘得到V_t＝(t₁，t₂，…，t_n1)，开n1次方得到

归一化后得到每个评估指标的权重

S325，对每一评估指标出现的频数分箱为s类，从低到高分别用1-s进行表示，记为f_j1；j1取值为1-s；

S326，计算s类中每一类的脆弱性严重程度

S327，对脆弱性严重程度再进行分箱，划分为v个等级；

所述步骤S33还包括如下步骤：

S331，确定需要评估的威胁，组建专家团队；

S332，选择威胁的n2个评估指标，将评估指标分别标记为b₁’、b₂’、b₃’、…、b_n2’；

S333，构建一个n2*n2特征矩阵，其中的

a'_ij的取值结合专家分析法进行标度；

S334，根据特征矩阵计算各个评估指标的权重，首先按行相乘得到T_l＝(l₁，l₂，…，l_n2)，开n2次方得到

归一化后得到每个评估指标的权重

S335，对每一评估指标出现的频数分箱为h类，从低到高分别用1-h进行表示，记为d_j2；j2取值为1-h；

S336，计算h类中每一类的威胁值

S337，对威胁值再进行分箱，划分为r个等级；

所述特殊场景包括网络安全域和资产安全属性两个指标；

资产安全属性包括脆弱性、入侵攻击、DDoS、网页篡改和域名劫持，其相应的风险事件包括高危漏洞、IDS高危告警、高流量DDoS、篡改事件和劫持事件；

所述步骤S2还包括以下步骤：

S23，若所述风险评估对象存在步骤S21中所述风险组合的任意一种且存在步骤S22中所述风险事件的任意一种，则判断为特殊场景；

当所述风险评估对象处于特殊场景时，采用一键封堵的应急措施。

2.基于层次分析法的安全应急处置系统，应用于如权利要求1所述的安全应急处置方法，其特征在于，所述安全应急处置系统包括判断模块、指标构建模块、指标赋分模块、计算模块、评估模块和处置模块，判断模块用于判断风险评估对象是否处于特殊场景；指标构建模块用于对风险评估对象构建资产、脆弱性及威胁的指标体系；指标赋分模块用于对资产指标、脆弱性指标及威胁指标进行赋分；计算模块用于计算资产损失和安全事件的分值并获取相应的风险值；评估模块用于根据风险值的大小划分风险等级；处置模块用于对不同的风险等级提出相应的处置对策。