[发明专利]一种基于安全预警的风险态势预测方法及系统

摘要

本发明涉及一种基于安全预警的风险态势预测方法及系统，所述方法包括：采集安全信息；基于采集的安全信息，建立网络拓扑模型，并构建网络拓扑模型的元组；从顶层网络开始逐层遍历各层网络；从当前遍历的网络中筛选出受到安全预警影响的信息资产，并分析安全预警是否能被边界防火墙策略接受；计算当前遍历的网络受到安全预警影响的信息资产的安全态势预测值，并将其作为该层网络的风险态势预测值；遍历当前网络的相邻网络或下级网络，获得所有网络的风险态势预测值，并根据各层网络的风险态势预测值计算整体风险态势预测值。本发明降低了风险态势预测的误报率，且可有效地降低由于预警仅涉及网络中少量资产而带来的风险预测值过低的问题。

主权项

一种基于安全预警的风险态势预测方法，其特征在于，包括：步骤1，采集安全信息，所述安全信息包括安全预警、信息资产、防火墙策略信息和网络拓扑信息；步骤2，基于采集的安全信息，建立网络拓扑模型，并构建网络拓扑模型的元组，该元组包括信息资产、边界防火墙策略、网络保护等级、相邻网络和下级网络；步骤3，从网络拓扑模型的顶层网络开始，逐层遍历各层网络；步骤4，从当前遍历的网络中筛选出受到安全预警影响的信息资产，并分析安全预警是否能被边界防火墙策略接受，若能则执行步骤5，否则执行步骤6；步骤5，计算当前遍历的网络受到安全预警影响的信息资产的安全态势预测值，并将其作为该层网络的风险态势预测值；步骤6，遍历当前遍历网络的相邻网络或下级网络，并重复执行步骤4，直到获得网络拓扑模型中所有网络的风险态势预测值，并根据各层网络的风险态势预测值计算整体风险态势预测值。