[發(fā)明專利]一種確定網(wǎng)絡(luò)設(shè)備安全性的方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201710673445.X
• 申請(qǐng)日: 2017-08-09
• 公開（公告）號(hào): CN107347074B
• 公開（公告）日: 2019-09-06
• 發(fā)明（設(shè)計(jì)）人: 倪平;張治兵;周開波;李莉
• 申請(qǐng)（專利權(quán)）人: 中國(guó)信息通信研究院
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京德琦知識(shí)產(chǎn)權(quán)代理有限公司 11018
• 代理人: 謝安昆;宋志強(qiáng)

1.一種確定網(wǎng)絡(luò)設(shè)備安全性的方法，其特征在于，該方法包括：

針對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行漏洞掃描，根據(jù)漏洞掃描發(fā)現(xiàn)的已知漏洞采用線性加權(quán)的方式確定已知漏洞指數(shù)值；

針對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行漏洞挖掘，根據(jù)漏洞挖掘發(fā)現(xiàn)的未知漏洞的通用漏洞評(píng)分系統(tǒng)CVSS值確定未知漏洞指數(shù)值；

針對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行安全功能測(cè)試，根據(jù)安全功能測(cè)試結(jié)果確定安全功能指數(shù)值；

根據(jù)確定的已知漏洞指數(shù)值、未知漏洞指數(shù)值和安全功能指數(shù)值，確定網(wǎng)絡(luò)設(shè)備的安全值；

當(dāng)安全值大于預(yù)設(shè)安全閾值時(shí)，確定該網(wǎng)絡(luò)設(shè)備的安全性低；否則，確定該網(wǎng)絡(luò)設(shè)備的安全性高。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)確定的已知漏洞指數(shù)值、未知漏洞指數(shù)值和安全功能指數(shù)值，確定網(wǎng)絡(luò)設(shè)備的安全值S_ND，包括：

其中，mDAY為已知漏洞指數(shù)值，0DAY為未知漏洞指數(shù)值，fVul為安全功能指數(shù)值。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)漏洞掃描發(fā)現(xiàn)的已知漏洞采用線性加權(quán)的方式確定已知漏洞指數(shù)值mDAY，包括：

mDAY＝MIN[(a₁×C_m+a₂×H_m+a₃×M_m+a₄×L_m),10]

其中，a₁，a₂，a₃，a₄為預(yù)設(shè)漏洞數(shù)加權(quán)系數(shù)，C_m為緊急漏洞數(shù)，H_m為高危漏洞數(shù)，M_m為中危漏洞數(shù)，L_m為低危漏洞數(shù)。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)漏洞掃描發(fā)現(xiàn)的已知漏洞采用線性加權(quán)的方式確定已知漏洞指數(shù)值mDAY，包括：

其中，CVSS_i為第i個(gè)已知漏洞的通用弱點(diǎn)評(píng)價(jià)體系值，q為發(fā)現(xiàn)的已知漏洞的總數(shù)。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)漏洞掃描發(fā)現(xiàn)的已知漏洞采用線性加權(quán)的方式確定已知漏洞指數(shù)值mDAY，包括：

其中，b₁、b₂、b₃、b₄為預(yù)設(shè)CVSS值加權(quán)系數(shù)；CVSS_p為第p個(gè)緊急漏洞的通用弱點(diǎn)評(píng)價(jià)體系值，CVSS_c為第c個(gè)高危漏洞的通用弱點(diǎn)評(píng)價(jià)體系值，CVSS_d為第d個(gè)中危漏洞的通用弱點(diǎn)評(píng)價(jià)體系值，CVSS_e為第e個(gè)低危漏洞的通用弱點(diǎn)評(píng)價(jià)體系值，n為緊急漏洞的總數(shù)，m為高危漏洞的總數(shù)，j為中危漏洞的總數(shù)，k為低危漏洞的總數(shù)。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法進(jìn)一步包括：針對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行漏洞挖掘時(shí)，使用Fuzzing技術(shù)進(jìn)行漏洞挖掘測(cè)試；

所述根據(jù)漏洞挖掘發(fā)現(xiàn)的未知漏洞的CVSS值確定未知漏洞指數(shù)值0DAY，包括：

其中，其中，A為總測(cè)試用例數(shù)，V為導(dǎo)致安全問題的測(cè)試用例數(shù)，CVSS_s為第s個(gè)未知漏洞的通用弱點(diǎn)評(píng)價(jià)體系值，t為未知漏洞總數(shù)。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)安全功能測(cè)試結(jié)果確定安全功能指數(shù)值fVul，包括：

fVul＝(NF/F)×10；

其中，NF為不通過功能數(shù)，F(xiàn)為支持的安全功能測(cè)試項(xiàng)數(shù)。

8.根據(jù)權(quán)利要求1-7任意一項(xiàng)所述的方法，其特征在于，所述方法進(jìn)一步包括：配置N-1個(gè)等級(jí)閾值，劃分N個(gè)安全等級(jí)，其中，N為大于1的整數(shù)。