[发明专利]一种基于指对数分析的网络安全态势评估系统和方法

摘要

本发明公开了一种基于指对数分析的网络安全态势评估系统和方法，特征是：包括数据采集子系统、网络安全态势理解子系统、网络安全态势评估子系统、安全加固方案子系统，步骤为：A.对传感器采集到的网络系统的资产、威胁、脆弱性方面的数据进行统计数据融合和关联分析，得到规范化数据；B.对步骤A融合后的规范化数据进行基于指对数分析的网络安全态势评估。从资产、威胁和脆弱性三方面对网络安全态势从机密性、完整性和可用性三方面对网络安全态势进行评估输出评估结果。本发明不仅能用在态势评估中，也能用于风险评估当中。可避免随着网络规模的增加安全态势值线性增大，既突出了危害大的安全事件和重要资产的影响，又考虑了危害小的安全事件和不太重要的资产的影响，符合实际情况。

主权项

一种基于指对数分析的网络安全态势评估系统和方法，包括数据采集子系统、网络安全态势理解子系统、网络安全态势评估子系统、安全加固方案子系统，其特征在于：数据采集子系统，通过多传感器，包括漏洞扫描设备、资产调查设备、网络拓扑扫描设备、入侵检测系统、病毒防护软硬件、防火墙等，捕获网络系统的资产、威胁、脆弱性方面的数据；网络安全态势理解子系统，首先在数据库中建立与资产、威胁和脆弱性相关的数据字典，然后对数据采集子系统采集到的原始数据进行统计分析，去除重复、错误项，修改不一致项，接着将统计分析后的数据与数据字典进行关联分析，得到规范化格式的资产、威胁和脆弱性数据；网络安全态势评估子系统，采用基于指对数分析的网络安全态势评估方法，根据网络安全态势理解子系统提供的数据，采用指数方法描述资产、威胁、脆弱性的值，采用指对数方法计算单个资产的安全态势值及整个网络的安全态势值，从资产、威胁和脆弱性三方面对网络安全态势从机密性、完整性和可用性三方面对网络安全态势进行评估，输出评估结果；然后根据网络机密性安全态势值、完整性安全态势值、可用性安全态势值对网络安全态势进行整体评估，输出评估结果。