[發(fā)明專利]計算機(jī)安全風(fēng)險評估方法和設(shè)備

有效

• 申請?zhí)枺?/td>: 201110292996.4
• 申請日: 2011-09-30
• 公開（公告）號: CN102354355A
• 公開（公告）日: 2012-02-15
• 發(fā)明（設(shè)計）人: 張增駿
• 申請（專利權(quán)）人: 北京神州綠盟信息安全科技股份有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 謝建云;劉鵬

1.一種對計算機(jī)的安全風(fēng)險進(jìn)行評估的安全風(fēng)險評估方法，包括步驟：

獲取所述計算機(jī)中存在的一個或者多個安全漏洞；

根據(jù)安全漏洞的危險程度為所述一個或者多個安全漏洞中的每個分配風(fēng)險等級（n），其中每個風(fēng)險等級具有對應(yīng)的風(fēng)險等級值，且風(fēng)險等級值越高，漏洞越危險；

從最低的風(fēng)險等級開始，逐個等級地計算每個風(fēng)險等級的安全風(fēng)險評估值（V_n），直到計算了所述計算機(jī)中的安全漏洞所具有的最高風(fēng)險等級為止；以及

基于所述最高風(fēng)險等級的安全風(fēng)險評估值來確定所述計算機(jī)的安全風(fēng)險值（V_h），

其中所述計算每個風(fēng)險等級的安全風(fēng)險評估值（V_n）包括：

為該風(fēng)險等級確定該風(fēng)險等級的初始風(fēng)險值（V_n,0），該初始風(fēng)險值取決于上一風(fēng)險等級的安全風(fēng)險評估值（V_n-1）和是否存在屬于該風(fēng)險等級的安全漏洞；以及

根據(jù)該風(fēng)險等級的初始風(fēng)險值（V_n,0）來確定該風(fēng)險等級的安全風(fēng)險評估值（V_n），其中該風(fēng)險等級的安全風(fēng)險評估值還取決于屬于該風(fēng)險等級的安全漏洞數(shù)量（N_n）。

2.如權(quán)利要求1所述的安全風(fēng)險評估方法，其中所述為風(fēng)險等級確定該風(fēng)險等級的初始風(fēng)險值（V_n,0）的步驟包括：

將該風(fēng)險等級的初始風(fēng)險值（V_n,0）設(shè)置為與該風(fēng)險等級相對應(yīng)的風(fēng)險等級值（n）；

如果存在屬于該風(fēng)險等級的安全漏洞數(shù)量，則該風(fēng)險等級的初始風(fēng)險值（V_n,0）還包括與上一風(fēng)險等級的安全風(fēng)險評估值V_n-1相關(guān)的第一值，其中所述安全風(fēng)險評估值V_n-1越大，所述初始風(fēng)險值V_n,0也越大，但是不會超過n+1。

3.如權(quán)利要求1或者2所述的安全風(fēng)險評估方法，其中根據(jù)該風(fēng)險等級的初始風(fēng)險值（V_n,0）來確定該風(fēng)險等級的該風(fēng)險等級的安全風(fēng)險評估值（V_n）包括：

如果該風(fēng)險等級的安全漏洞數(shù)量（N_n）為零，則將該風(fēng)險等級的安全風(fēng)險評估值（V_n）設(shè)置為與該風(fēng)險等級相對應(yīng)的風(fēng)險等級值（n）和與上一風(fēng)險等級的安全風(fēng)險評估值（V_n-1）相關(guān)的第二值之和，其中所述第二值隨著上一風(fēng)險等級的安全風(fēng)險評估值（V_n-1）的增大而增大，但是不會超過1；

如果該風(fēng)險等級的安全漏洞數(shù)量（N_n）為1個，則將該風(fēng)險等級的安全風(fēng)險評估值（V_n）設(shè)置為該風(fēng)險等級的初始風(fēng)險值（V_n,0）；以及

如果該風(fēng)險等級的安全漏洞數(shù)量（N_n）不止1個，則將該風(fēng)險等級的安全風(fēng)險評估值（V_n）設(shè)置為與該風(fēng)險等級的初始風(fēng)險值（V_n,0）和該風(fēng)險等級的安全漏洞數(shù)量（N_n）相關(guān)聯(lián)的第三值，其中安全漏洞數(shù)量（N_n）越多，該第三值越接近與下一個風(fēng)險等級相對應(yīng)的風(fēng)險等級值（n+1），但是不會超過n+1。

4.如權(quán)利要求1-3中的任一個所述的安全風(fēng)險評估方法，其中

當(dāng)該上一風(fēng)險等級的安全風(fēng)險評估值（V_n-1）等于與上一風(fēng)險等級相對應(yīng)的風(fēng)險等級值（n-1）時，所述第一值被設(shè)置為：

；

以及當(dāng)該上一風(fēng)險等級的安全風(fēng)險評估值（V_n-1）大于與上一風(fēng)險等級相對應(yīng)的風(fēng)險等級值（n-1）時，所述第一值被設(shè)置為：

，

其中V_n-1為上一風(fēng)險等級的安全風(fēng)險評估值（V_n-1），n為風(fēng)險等級，其為從1到10的整數(shù)值，每個風(fēng)險等級n的風(fēng)險等級值同樣為n，a和b為特定系數(shù)，其中a和b的取值如下：

當(dāng)n<=4時，a=0.1，b=1.1；

當(dāng)4<n<8時，a=0.2，b=1.3；以及

當(dāng)n>=8時，a=1，b=2。