[发明专利]获取网络安全状况的方法与装置

说明书

本发明提供了一种获取网络安全状况的方法和装置，其中，所述方法包括：获取终端和/或网站按照预定周期反馈的当前的各项网络风险参数；将所述当前的各项网络风险参数按比例缩放，得到对应的各项网络风险标准参数；按照设定的概率将所述各项网络风险标准参数映射到预设区间，获得所述各项网络风险标准参数的指数结果；根据设定规则，对获得的所述各项网络风险标准参数的指数结果设定权重系数；将所述各项网络风险标准参数的指数结果，和调整后的各项网络风险标准参数的指数结果的权重系数进行加权处理，得到当前的网络风险指数；根据所述当前的网络风险指数计算当前受监控覆盖的网络安全状况。本发明技术方案实现了网络安全状况的获取。

技术领域

本发明涉及网络技术领域，特别是涉及一种获取网络安全状况的方法与装置。

背景技术

风险是指人们对未来行为的决策及客观条件的不确定性而导致的实际结果与预期结果之间偏离的程度，风险是一个相对的概念，不像温度或者湿度一样有客观的数据能够绝对定义。

随着计算机及网络应用的扩展，电脑信息安全所面临的危险和已造成的孙淑损失也在成倍地增长。每年计算机犯罪仅在银行所造成的损失，美国近100亿美元，德国近50亿美元，日本、英国近20亿美元，而且继续呈上升趋势。面对网络带来的风险，网络安全变得异常脆弱，如何获取网络安全状况，加强计算机安全，防范计算机犯罪，已成为当今又一崭新的研究课题。

发明内容

鉴于目前并不能直观有效地对网络风险进行评估的问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的获取网络安全状况的方法与装置。

依据本发明的一个方面，提供了一种获取网络安全状况的方法，包括：

获取终端和/或网站按照预定周期反馈的当前的各项网络风险参数；

将所述当前的各项网络风险参数按比例缩放，得到对应的各项网络风险标准参数；

按照设定的概率将所述各项网络风险标准参数映射到预设区间，获得所述各项网络风险标准参数的指数结果；

根据设定规则，对获得的所述各项网络风险标准参数的指数结果设定权重系数；

将所述各项网络风险标准参数的指数结果，和调整后的各项网络风险标准参数的指数结果的权重系数进行加权处理，得到当前的网络风险指数；

根据所述当前的网络风险指数计算当前受监控覆盖的网络安全状况。

可选地，所述按照设定的概率将所述各项网络风险标准参数映射到预设区间，获得所述各项网络风险标准参数的指数结果，包括：

根据设定阶段的各项网络风险标准参数，得到各项网络风险标准参数的期望值和标准差；

根据正态分布的概率密度函数、所述设定的概率、所述期望值和标准差，得到所述各项网络风险标准参数的粗略指数结果；

根据所述正态分布的概率密度函数、所述设定的概率、所述期望值和标准差，以及预设数值将所述各项网络风险标准参数映射到所述预设区间，以对所述各项网络风险标准参数的粗略指数结果进行纠正，得到所述各项网络风险标准参数的指数结果；其中，所述预设数值大于零。

可选地，所述根据所述正态分布的概率密度函数、所述设定的概率、所述期望值和标准差，以及预设数值将所述各项网络风险标准参数映射到所述预设区间，以对所述各项网络风险标准参数的粗略指数结果进行纠正，得到所述各项网络风险标准参数的指数结果，包括：

根据P(μ-3σxi≤μ+3σ)＝99.7％，其中，[μ-3σ,μ+3σ]映射到[0，2×m]区间，纠正得到所述各项网络风险标准参数的指数结果；