[發(fā)明專利]一種網(wǎng)絡安全評估方法、裝置、計算機設(shè)備和存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202010568558.5
• 申請日: 2020-06-19
• 公開（公告）號: CN111786974B
• 公開（公告）日: 2022-11-25
• 發(fā)明（設(shè)計）人: 張羽;姜福利;黃軍軍;龍泉;尚程;梁彧;田野;傅強;王杰;楊滿智;蔡琳;金紅;陳曉光
• 申請（專利權(quán)）人: 恒安嘉新（北京）科技股份公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/0631;H04L41/14
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

本發(fā)明公開了一種網(wǎng)絡安全評估方法、裝置、計算機設(shè)備和存儲介質(zhì)。該方法包括：在至少兩個安全態(tài)勢指標下，獲取多個安全評估對象對應的安全態(tài)勢數(shù)據(jù)集合，并根據(jù)所述安全態(tài)勢數(shù)據(jù)集合計算得到各安全評估對象的安全態(tài)勢指數(shù)；在至少兩個安全管理指標下，獲取多個安全評估對象對應的安全管理數(shù)據(jù)集合，并根據(jù)所述安全管理數(shù)據(jù)集合計算得到各安全評估對象的安全管理指數(shù)；根據(jù)各安全評估對象的安全態(tài)勢指數(shù)以及安全管理指數(shù)，計算各安全評估對象對應的網(wǎng)絡安全指數(shù)，并在網(wǎng)絡安全指數(shù)小于預警指數(shù)時，對網(wǎng)絡安全指數(shù)對應的安全評估對象進行網(wǎng)絡安全預警。使用本發(fā)明的技術(shù)方案，可以準確、客觀的獲取安全評估對象的網(wǎng)絡安全狀態(tài)。

技術(shù)領(lǐng)域

本發(fā)明實施例涉及數(shù)據(jù)處理技術(shù)，尤其涉及一種網(wǎng)絡安全評估方法、裝置、計算機設(shè)備和存儲介質(zhì)。

背景技術(shù)

隨著企業(yè)的網(wǎng)絡應用日益復雜化和多元化，企業(yè)對網(wǎng)絡的可靠性、安全性要求也愈來愈高，企業(yè)的網(wǎng)絡安全保障工作受到了前所未有的高度關(guān)注，如何客觀且全面的對各企業(yè)的網(wǎng)絡安全健康度進行評估是亟待解決的基礎(chǔ)問題。

現(xiàn)有技術(shù)中，評估企業(yè)的網(wǎng)絡安全健康度，主要考察預先設(shè)置的評估指標相關(guān)的數(shù)據(jù)。發(fā)明人在實現(xiàn)本發(fā)明的過程中，發(fā)現(xiàn)現(xiàn)有技術(shù)存在以下缺陷：企業(yè)的網(wǎng)絡安全相關(guān)的評估指標比較片面，因此評估得到的企業(yè)網(wǎng)絡安全健康度準確性和客觀性較差。

發(fā)明內(nèi)容

本發(fā)明實施例提供一種網(wǎng)絡安全評估方法、裝置、計算機設(shè)備和存儲介質(zhì)，以實現(xiàn)全面的評估安全評估對象的網(wǎng)絡安全健康度，從而準確、客觀的反映安全評估對象的網(wǎng)絡安全狀態(tài)。

第一方面，本發(fā)明實施例提供了一種網(wǎng)絡安全評估方法，該方法包括：

在至少兩個安全態(tài)勢指標下，獲取多個安全評估對象對應的安全態(tài)勢數(shù)據(jù)集合，并根據(jù)所述安全態(tài)勢數(shù)據(jù)集合計算得到各安全評估對象的安全態(tài)勢指數(shù)；

在至少兩個安全管理指標下，獲取多個安全評估對象對應的安全管理數(shù)據(jù)集合，并根據(jù)所述安全管理數(shù)據(jù)集合計算得到各安全評估對象的安全管理指數(shù)；

根據(jù)各安全評估對象的安全態(tài)勢指數(shù)以及安全管理指數(shù)，計算各安全評估對象對應的網(wǎng)絡安全指數(shù)，并在網(wǎng)絡安全指數(shù)小于預警指數(shù)時，對網(wǎng)絡安全指數(shù)對應的安全評估對象進行網(wǎng)絡安全預警。

第二方面，本發(fā)明實施例還提供了一種網(wǎng)絡安全評估裝置，該裝置包括：

安全態(tài)勢指數(shù)獲取模塊，用于在至少兩個安全態(tài)勢指標下，獲取多個安全評估對象對應的安全態(tài)勢數(shù)據(jù)集合，并根據(jù)所述安全態(tài)勢數(shù)據(jù)集合計算得到各安全評估對象的安全態(tài)勢指數(shù)；

安全管理指數(shù)獲取模塊，用于在至少兩個安全管理指標下，獲取多個安全評估對象對應的安全管理數(shù)據(jù)集合，并根據(jù)所述安全管理數(shù)據(jù)集合計算得到各安全評估對象的安全管理指數(shù)；

網(wǎng)絡安全預警模塊，用于根據(jù)各安全評估對象的安全態(tài)勢指數(shù)以及安全管理指數(shù)，計算各安全評估對象對應的網(wǎng)絡安全指數(shù)，并在網(wǎng)絡安全指數(shù)小于預警指數(shù)時，對網(wǎng)絡安全指數(shù)對應的安全評估對象進行網(wǎng)絡安全預警。

第三方面，本發(fā)明實施例還提供了一種計算機設(shè)備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，所述處理器執(zhí)行所述程序時實現(xiàn)如本發(fā)明實施例中任一所述的網(wǎng)絡安全評估方法。

第四方面，本發(fā)明實施例還提供了一種包含計算機可執(zhí)行指令的存儲介質(zhì)，所述計算機可執(zhí)行指令在由計算機處理器執(zhí)行時用于執(zhí)行如本發(fā)明實施例中任一所述的網(wǎng)絡安全評估方法。