[發明專利]一種網絡安全等級保護測評用自動分級評選系統

在審

• 申請號: 202110356896.7
• 申請日: 2021-04-01
• 公開（公告）號: CN113065138A
• 公開（公告）日: 2021-07-02
• 發明（設計）人: 王雷;何欣峰;張菲;邢偉
• 申請（專利權）人: 江蘇金盾檢測技術有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;H04L29/06
• 代理公司: 南京瑞弘專利商標事務所(普通合伙) 32249
• 代理人: 沈廉

本發明公開了一種網絡安全等級保護測評用自動分級評選系統，屬于網絡安全測評領域，一種網絡安全等級保護測評用自動分級評選系統，包括測試平臺，測試平臺包括評選系統，本方案先將整個網絡系統分成多個子系統再進行測評，提高工作效率，通過對各級子系統進行多級模擬攻擊來檢測安全等級，能有效提高測評精度，而且在模擬攻擊的同時對子系統重新進行定級，并判斷是否與最初的定級級別一致，若低于最初的定級級別則立即進行整改，每個子系統都獨立進行多級的測評，從而實現了自動分級評選，另外在測評時通過光和聲音的方式呈現給測評人員，以讓人更直觀的了解到各級子系統測評情況，比現有的人眼一直盯著看數據的方式更輕松、高效。

技術領域

本發明涉及網絡安全測評領域，更具體地說，涉及一種網絡安全等級保護測評用自動分級評選系統。

背景技術

信息安全等級保護工作包括定級、備案、安全建設和整改、信息安全等級測評、信息安全檢查五個階段。信息系統安全等級測評是驗證信息系統是否滿足相應安全保護等級的評估過程。信息安全等級保護要求不同安全等級的信息系統應具有不同的安全保護能力，一方面通過在安全技術和安全管理上選用與安全等級相適應的安全控制來實現；另一方面分布在信息系統中的安全技術和安全管理上不同的安全控制，通過連接、交互、依賴、協調、協同等相互關聯關系，共同作用于信息系統的安全功能，使信息系統的整體安全功能與信息系統的結構以及安全控制間、層面間和區域間的相互關聯關系密切相關。因此，信息系統安全等級測評在安全控制測評的基礎上，還要包括系統整體測評。

根據《信息系統安全等級保護實施指南》精神，明確了以下基本原則：

1.自主保護原則：信息系統運營、使用單位及其主管部門按照國家相關法規和標準，自主確定信息系統的安全保護等級，自行組織實施安全保護。

2.重點保護原則：根據信息系統的重要程度、業務特點，通過劃分不同安全保護等級的信息系統，實現不同強度的安全保護，集中資源優先保護涉及核心業務或關鍵信息資產的信息系統。

3.同步建設原則：信息系統在新建、改建、擴建時應當同步規劃和設計安全方案，投入一定比例的資金建設信息安全設施，保障信息安全與信息化建設相適應。

4.動態調整原則：要跟蹤信息系統的變化情況，調整安全保護措施。由于信息系統的應用類型、范圍等條件的變化及其他原因，安全保護等級需要變更的，應當根據等級保護的管理規范和技術標準的要求，重新確定信息系統的安全保護等級，根據信息系統安全保護等級的調整情況，重新實施安全保護。

目前的網絡安全測評都是利用模擬攻擊直接對網絡系統進行檢測，雖然能根據檢測結果多網絡進行完善、整改，但是并不清楚各級系統實際的定級級數是否與最初的定級級數相符合，導致定級不準，而且對整個網絡系統進行測評工作量更大，沒有分級測評的效率高。

發明內容

1.要解決的技術問題

針對現有技術中存在的問題，本發明的目的在于提供一種網絡安全等級保護測評用自動分級評選系統，本方案先將整個網絡系統分成多個子系統再進行測評，減小工作量，提高工作效率，通過對各級子系統進行多級模擬攻擊來檢測安全等級，能有效提高測評精度，而且在模擬攻擊的同時對子系統重新進行定級，并判斷是否與最初的定級級別一致，若低于最初的定級級別則立即進行整改，每個子系統都獨立進行多級的測評，從而實現了自動分級評選，另外在測評時通過光和聲音的展現方式呈現給測評人員，以讓人更直觀的了解到各級子系統測評情況，比現有的人眼一直盯著看數據的方式更輕松、高效。

2.技術方案

為解決上述問題，本發明采用如下的技術方案。