[发明专利]一种网络安全评估方法、装置、计算机设备和存储介质

权利要求书

1.一种网络安全评估方法，其特征在于，包括：

在至少两个安全态势指标下，获取多个安全评估对象对应的安全态势数据集合，并根据所述安全态势数据集合计算得到各安全评估对象的安全态势指数；

在至少两个安全管理指标下，获取多个安全评估对象对应的安全管理数据集合，并根据所述安全管理数据集合计算得到各安全评估对象的安全管理指数；

根据各安全评估对象的安全态势指数以及安全管理指数，计算各安全评估对象对应的网络安全指数，并在网络安全指数小于预警指数时，对网络安全指数对应的安全评估对象进行网络安全预警；

其中，所述安全态势指标，包括以下至少两项：僵尸木马事件指标、钓鱼事件指标、网页后门事件指标、飞客蠕虫事件指标、网页篡改事件指标、攻击器攻击事件指标、恶意代码事件指标、网页仿冒事件指标、恶意邮件事件指标以及安全漏洞指标；

获取多个安全评估对象对应的安全态势数据集合之后，还包括：

如果待处理的安全态势数据是安全漏洞指标下的安全态势数据，则根据安全态势数据对应的安全漏洞级别，对所述安全态势数据进行预处理；

否则，对所述安全态势数据进行归一化处理；

对不同的安全态势指标，针对其特点，提供不同的预处理的方式；

其中，所述安全管理指标，包括以下至少两项：规章制度制定情况指标、组织机构建设情况指标、应急预案建设情况指标以及人才队伍保障情况指标；

根据所述安全管理数据集合计算得到各安全评估对象的安全管理指数，包括：

对待处理的安全评估对象，根据各安全管理指标对应的安全管理数据，计算各安全管理指标对应的安全管理指标指数；

根据各安全管理指标对应的安全管理指标指数，计算安全评估对象对应的安全管理指数；

其中，安全管理数据是各安全管理指标对应的评定等级，或者是各安全管理指标对应的专家评审分数；

相应的，对待处理的安全评估对象，根据各安全管理指标对应的安全管理数据，计算各安全管理指标对应的安全管理指标指数，包括：

根据安全管理指标下的安全管理数据的等级，对各安全管理指标赋予不同的分值，作为各安全管理指标的安全管理指标指数；或者根据安全管理指标下的专家评审分数的平均值、众数或者中位数，计算各安全管理指标的安全管理指标指数。

2.根据权利要求1所述的方法，其特征在于，根据所述安全态势数据集合计算得到各安全评估对象的安全态势指数，包括：

对待处理的安全评估对象，根据各安全态势指标对应的安全态势数据，计算各安全态势指标对应的安全态势指标指数；

根据各安全态势指标对应的安全态势指标指数，计算安全评估对象对应的安全态势指数。

3.根据权利要求2所述的方法，其特征在于，根据各安全态势指标对应的安全态势数据，计算各安全态势指标对应的安全态势指标指数，包括：

如果待处理的安全态势指标是安全漏洞指标，则根据安全态势指标对应的安全态势数据的数量，以及各安全态势数据的级别，计算安全态势指标对应的安全态势指标指数；

否则，根据安全态势指标对应的归一化后的安全态势数据，以及其他安全评估对象的安全态势指标对应的归一化后的安全态势数据，计算安全态势指标对应的安全态势指标指数。

4.根据权利要求2所述的方法，其特征在于，根据各安全态势指标对应的安全态势指标指数，计算安全评估对象对应的安全态势指数，包括：

通过下述公式，计算安全评估对象对应的安全态势指数：

其中，i∈[1，n]，n表示安全态势指标的数量，I为安全评估对象对应的安全态势指数，W_i为第i个安全态势指标的权重，P_i为第i个安全态势指标的安全态势指标指数；

其中，通过客观赋权方式计算得到W_i。