[发明专利]一种实时获取网络风险值的方法及系统

摘要

本发明公开了一种实时获取网络风险值的方法及系统，所述方法及系统因为实时对用户选定的风险控制域下中的实时风险分析指标下的数据值进行采集，并通过潜在威胁概率分析、脆弱性概率分析和资产进行价值计算，从而最终获得所要进行风险值计算的风险控制域下的风险值。本发明提供的方法和系统克服了传统风险分析过程中只能对定时的其对网络系统中的业务与资产之间存在的风险值进行计算，并且必须要依赖专家的问题，所不仅可以大大的降低风险评估的工作量，还可以取得比传统风险值计算更客观的结果。

主权项

一种实时获取网络风险值的方法，其特征在于，包括以下方法步骤：A、根据用户发出的指令获取所述指令所对应的风险控制域中实时风险分析指标下的数据值；B、将获取的实时风险分析指标数据值与该风险控制域中发生报警/事件时的风险分析指标数据值相比较，计算出网络系统中存在的潜在威胁概率；C、将获取的实时风险分析指标数据值与预设的风险基线中所采用的数据值相比较计算出该网络系统的脆弱性概率；D、利用预先存储的资产评估模型对用户所发出的指令所对应的风险控制域中的资产进行资产价值计算；E、将计算出的潜在威胁概率与计算出网络系统的脆弱性概率值相乘获取该网络系统中出现损失的可能性概率，将脆弱性概率和资产价值计算的数据值相乘获取网络系统中损失的概率；将网络系统中出现损失的可能性概率与网络系统中损失的概率相乘得到风险值。