[發明專利]信息安全態勢分析方法與系統

有效

• 申請號: 201210282254.8
• 申請日: 2012-08-08
• 公開（公告）號: CN103581155A
• 公開（公告）日: 2014-02-12
• 發明（設計）人: 鄒慶;劉毅;陳曦;樊凱;王瑋;白雪;王皓然
• 申請（專利權）人: 貴州電網公司信息通信分公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26;H04L12/24
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 栗若木;曲鵬

技術領域

本發明涉及網絡與信息安全技術領域，具體涉及在TCP/IP網絡中的一種信息安全態勢分析方法與系統。

背景技術

目前，隨著Internet和網絡應用的快速發展，網絡逐漸成為人們在工作、生活和學習中不可缺少的一部分，同時，由于網絡安全問題變得日趨嚴重，人們對網絡中信息的安全性需求越來越迫切和強烈。當前，在信息安全市場上，防火墻、入侵檢測和防病毒等信息安全產品雖然能夠提供一定的信息安全保障，但并沒有給人們帶來對信息安全效能的信心，為了解決人們關心的信息安全的兩個問題：信息系統是否安全？信息系統的安全程度是多少？

為了有效進行信息安全管理，人們提出了信息安全度量，安全度量通過持續收集被測對象在一段時間內的安全效能，根據評價指標體系進行分析與評價，以驗證已實施的安全策略與安全目標的一致程度、所能達到的安全效能級別，并采取相關措施對信息安全進行持續改進。

發明內容

本發明提供了一種信息安全態勢分析方法和系統，解決了有效進行信息安全管理的問題。

一種信息安全態勢分析方法，包括：

根據關鍵績效指標方法(KPI方法)確定一級、二級和三級關鍵評價指標；

根據層次分析方法(AHP方法)確定所述一級、二級和三級關鍵評價指標中各關鍵評價指標的權重；

根據所述一級、二級和三級關鍵評價指標和各關鍵評價指標的權重，構建關鍵評價指標體系；

采集數據，根據所述關鍵評價指標體系，分析信息安全態勢。

優選的，所述根據KPI方法確定一級、二級和三級關鍵評價指標包括：

按照KPI方法選取總安全態勢指標作為一級關鍵評價指標；

分解所述總安全態勢指標，選取網絡安全態勢指標、主機安全態勢指標、終端安全態勢指標、應用安全態勢指標與數據安全態勢指標作為二級關鍵評價指標；

分解所述的二級關鍵評價指標，獲取三級關鍵評價指標；

根據KPI方法分別審核所述一級、二級和三級關鍵評價指標；

在需要對所述一級、二級和三級關鍵評價指標進行修正時進行修正，在不需要對進行修正時輸出所述一級、二級和三級關鍵評價指標。

優選的，所述分解所述的二級關鍵評價指標，獲取三級關鍵評價指標包括：

選取所述網絡安全態勢指標的以下子關鍵評價指標作為三級關鍵評價指標：

網絡設備安全監控覆蓋率、網絡設備安全基線符合率、網絡設備高風險漏洞檢出率、互聯網出口攻擊阻斷率；和，

選取所述主機安全態勢指標的以下子關鍵評價指標作為三級關鍵評價指標：

主機安全監控覆蓋率、主機防病毒軟件安裝率、主機病毒庫更新率、主機病毒無法清除率、主機高風險漏洞檢出率、主機開放服務端口漏洞檢出率、主機木馬后門活動檢出率；和，

選取所述終端安全態勢指標的以下子關鍵評價指標作為三級關鍵評價指標：

終端管理軟件安裝率、終端非法接入指標、終端防病毒軟件安裝率、終端病毒庫更新率、終端病毒無法清除率、終端補丁更新達標率、終端木馬后門活動檢出率；和，

選取所述應用安全態勢指標的以下子關鍵評價指標作為三級關鍵評價指標：

公鑰基礎設施(PKI)系統注冊率、電子文檔加密軟件安裝率；和

選取所述數據安全態勢指標的違規內容檢出率這一子關鍵評價指標作為三級關鍵評價指標。

優選的，所述一級關鍵評價指標與二級關鍵評價指標的信息包括：指標名稱、指標描述、計量單位、度量頻度、指標權重、指標數值與計算時間。

優選的，所述根據AHP方法確定所述一級、二級和三級關鍵評價指標中各關鍵評價指標的權重包括：

確定一級關鍵評價指標總安全態勢的權重為100分；

按照AHP方法比較二級關鍵評價指標之間的相對重要性，并確定各二級關鍵評價指標的權重，所述二級關鍵評價指標的權重如下：

所述網絡安全態勢指標的權重為20％，所述主機安全態勢指標的權重為30％，所述終端安全態勢指標的權重為30％，所述應用安全態勢指標的權重為10％，所述數據安全態勢指標的權重為10％；

按照AHP方法比較三級關鍵評價指標之間的相對重要性，并確定各三級關鍵評價指標的權重，所述三級關鍵評價指標的權重如下：