[发明专利]一种基于指对数分析的网络安全态势评估系统和方法

权利要求书

1.一种基于指对数分析的网络安全态势评估系统和方法，包括数据采集子系统、网络安全态势理解子系统、网络安全态势评估子系统、安全加固方案子系统，其特征在于：

数据采集子系统，通过多传感器，包括漏洞扫描设备、资产调查设备、网络拓扑扫描设备、入侵检测系统、病毒防护软硬件、防火墙等，捕获网络系统的资产、威胁、脆弱性方面的数据；

网络安全态势理解子系统，首先在数据库中建立与资产、威胁和脆弱性相关的数据字典，然后对数据采集子系统采集到的原始数据进行统计分析，去除重复、错误项，修改不一致项，接着将统计分析后的数据与数据字典进行关联分析，得到规范化格式的资产、威胁和脆弱性数据；

网络安全态势评估子系统，采用基于指对数分析的网络安全态势评估方法，根据网络安全态势理解子系统提供的数据，采用指数方法描述资产、威胁、脆弱性的值，采用指对数方法计算单个资产的安全态势值及整个网络的安全态势值，从资产、威胁和脆弱性三方面对网络安全态势从机密性、完整性和可用性三方面对网络安全态势进行评估，输出评估结果；然后根据网络机密性安全态势值、完整性安全态势值、可用性安全态势值对网络安全态势进行整体评估，输出评估结果。

2.根据权利要求1所述的基于指对数分析的网络安全态势评估系统和方法，其特征在于，该网络安全态势评估系统和方法进一步包括：安全加固方案子系统，根据网络系统的安全态势和变化规律，提供不同的加固方案，满足不同需求的用户提高网络系统的安全性。

3.实现权利要求1所述基于指对数分析的网络安全态势评估系统和方法，包括以下步骤：

A.对传感器采集到的网络系统的资产、威胁、脆弱性方面的数据进行统计分析和关联分析，得到规范化数据，接着执行B；

B.对步骤A融合后的规范化数据进行分析，进行网络安全态势评估，生成评估结果。

4.按照权利要求3所述的方法，其中，步骤A中对传感器采集到的数据的统计数据融合和关联分析进一步包括：首先在数据库中建立与资产、威胁和脆弱性相关的数据字典，然后对数据采集模块采集到的原始数据进行统计分析，去除重复、错误项，修改不一致项，接着将统计分析后的数据与数据字典进行关联分析，得到规范化格式的资产、威胁和脆弱性数据。

5.按照权利要求3所述的方法，其中，步骤B中的网络安全态势评估进一步包括：采用指数方法描述资产、威胁、脆弱性的值，采用指对数方法计算单个资产的安全态势值及整个网络的安全态势值，从资产、威胁和脆弱性三方面对网络安全态势从机密性、完整性和可用性三方面对网络安全态势进行评估，输出评估结果；然后根据网络机密性安全态势值、完整性安全态势值、可用性安全态势值对网络安全态势进行整体评估，输出评估结果。