[發明專利]一種網絡安全評估方法及系統

在審

• 申請號: 201611032916.0
• 申請日: 2016-11-16
• 公開（公告）號: CN106713267A
• 公開（公告）日: 2017-05-24
• 發明（設計）人: 王樂;程佳;李光強;劉曦明;汪彪;王露
• 申請（專利權）人: 湖南優圖信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 北京弘權知識產權代理事務所(普通合伙)11363
• 代理人: 逯長明,許偉群

1.一種網絡安全評估方法，其特征在于，所述方法包括：

建立多個有關網絡安全評估的評估項；

通過對所述評估項的安全等級進行層次分析，設定所述評估項的權重值V_i；

通過對每個所述評估項進行評估，設定所述評估項的量化值P_i；

計算每個所述評估項的評估值S_i，評估值S_i＝權重值V_i×量化值P_i；

計算評估結果S，評估結果S＝S₁+S₂+...+S_i。

2.根據權利要求1所述的網絡安全評估方法，其特征在于，所述方法還包括：

獲取評估項數據，并將所述評估項數據保存至數據中心；

讀取所述評估項數據，計算所述評估項數據的評估結果S；

根據所述評估結果S判定所述評估項數據的網絡安全評估等級。

3.根據權利要求2所述的網絡安全評估方法，其特征在于，所述獲取評估項數據，具體包括：

根據多個所述評估項建立安全評估表單；

將所述評估項數據錄入所述安全評估表單。

4.根據權利要求2所述的網絡安全評估方法，其特征在于，所述根據所述評估項結果S判定所述評估項數據的網絡安全評估等級，具體包括：

設定所述評估結果S的閾值為N；

判斷評估結果S是否低于所述閾值N；

若是，則記錄所述評估項數據的評估對象，標記所述評估對象；

若否，則繼續判斷下一個評估結果S；

統計分析所述評估對象的數量。

5.一種網絡安全評估系統，用于網絡安全評估，其特征在于，所述系統包括：

安全評估管理平臺：用于建立和管理有關網絡安全評估的評估項，創建網絡安全評估策略；

所述安全評估管理平臺包括：

評估策略管理模塊：用于建立有關網絡安全評估的評估項，生成網絡安全評估表單。

6.根據權利要求5所述的網絡安全評估系統，其特征在于，所述安全評估管理平臺還包括：

統計分析模塊：用于統計分析各評估對象的網絡安全狀況和趨勢；

系統運維模塊：用于維護網絡安全評估系統的正常運行。

7.根據權利要求6所述的網絡安全評估系統，其特征在于，所述統計分析模塊包括：

區域統計單元：設定評估閾值，統計分析各區域內網絡安全狀況；

曲線分析單元：根據評估對象的歷史評估結果，分析所述評估對象的網絡安全趨勢。

8.根據權利要求5所述的網絡安全評估系統，其特征在于，所述系統還包括：

安全評估上報子系統：用于生成安全評估表單，錄入評估項數據，根據所述評估項數據自動計算得到評估結果S；

數據中心：用于存儲評估項數據、評估對象信息和評估人信息。