[发明专利]网络安全状态评估方法、系统、计算机及可读存储介质

说明书

本申请涉及一种网络安全状态评估方法、系统、计算机及可读存储介质，该方法包括：获取用户当前网络环境中的评估参数；根据预设评估模型以及所述评估参数计算出各个预设扣分指标对应的扣分值；根据所述扣分值计算出当前网络安全状态对应的评分值，并根据所述评分值在预设网络状态评估表中查找出对应的网络安全状态等级。通过上述方式能够根据全面的评估参数计算出对应的评分值，并获取到对应的网络安全状态等级，评估结果很全面，提高了评估结果的准确性，能够给用户提供很高的参考价值，大幅提升了用户的使用体验。

技术领域

本申请涉及数据处理技术领域，特别是涉及一种网络安全状态评估方法、系统、计算机及可读存储介质。

背景技术

随着各个工作单位的网络环境以及业务系统的建设，网络安全问题也逐渐成为用户关注的焦点。当前存在众多网络安全产品用于监测和防范网络安全问题，但用户往往需要了解一个网络安全全貌，其中，将当前的网络安全状态通过一个数值或者等级来表示是比较常用的一种方式。

然而，现有的网络安全状态评估方法大部分只关注网络安全问题的数量，使得评估结果较为片面，不具有很高的参考价值，降低了用户的使用体验。

针对相关技术中网络安全状态评估不够全面，评估结果不够准确的问题，目前还没有提出好的解决方案。

发明内容

基于此，本申请实施例提供了一种网络安全状态评估方法、系统、计算机及可读存储介质，以至少解决相关技术中网络安全状态评估不够全面，评估结果不够准确的问题。

第一方面，本申请实施例提供了一种网络安全状态评估方法，所述方法包括：

获取用户当前网络环境中的评估参数；

根据预设评估模型以及所述评估参数计算出各个预设扣分指标对应的扣分值；

根据所述扣分值计算出当前网络安全状态对应的评分值，并根据所述评分值在预设网络状态评估表中查找出对应的网络安全状态等级。

在其中一些实施例中，所述获取用户当前网络环境中的评估参数的步骤包括：

获取用户当前网络环境中的信息台账；

根据所述信息台账统计出所述评估参数，所述评估参数包括业务系统总数、服务器总数、未处理完成的安全事件总数以及未处理完成的风险隐患总数。

在其中一些实施例中，所述预设扣分指标包括安全事件；

所述根据预设评估模型以及所述评估参数计算所述安全事件对应的扣分值的步骤包括：

在预设第一划分列表中确定出当前安全事件对应的事件等级，以确定出所述当前安全事件对应的第一扣分标准值；

根据所述第一扣分标准值以及安全事件类型对应的第一扣分系数计算出所述当前安全事件对应的扣分值。

在其中一些实施例中，所述预设扣分指标包括风险隐患；

所述根据预设评估模型以及所述评估参数计算所述风险隐患对应的扣分值的步骤包括：

在预设第二划分列表中确定出当前风险隐患对应的隐患等级，以确定出所述当前风险隐患对应的第二扣分标准值；

根据所述第二扣分标准值以及风险隐患类型对应的第二扣分系数计算出所述当前风险隐患对应的扣分值。

在其中一些实施例中，所述根据所述扣分值计算出当前网络安全状态对应的评分值，并根据所述评分值在预设网络状态评估表中查找出对应的网络安全状态等级的步骤中：

根据所述扣分值计算出当前网络安全状态对应的评分值的公式为：

N＝100—A—B