[发明专利]一种地区安全防范能力的计算方法、设备和可读存储介质

说明书

本发明公开了一种地区安全防范能力的计算方法，包括步骤：每隔预定时间获取各地区的安全漏洞信息；根据安全漏洞信息计算各时间段内各地区的漏洞修复速度；将每个地区的漏洞修复速度与预设标准值分别进行对比，得到对比结果；以及根据对比结果确定每个地区的安全防范能力。本发明一并公开了相应的计算设备。

技术领域

本发明涉及网络安全技术领域，尤其是一种地区安全防范能力的计算方法及计算设备。

背景技术

随着网络安全技术的发展，对地区安全防范能力的计算和应用也变得日益重要。例如，通过计算某个地区的安全防范能力，对城市安全水平进行评级。

现有的网络安全评估方法有很多。以基于安全威胁漏洞的风险评估方案为例，具体操作步骤为：获取计算机中存在的一个或多个安全漏洞，根据安全漏洞的危险程度为每个安全漏洞分配风险等级；逐个等级地计算每个风险等级的安全风险评估值，直到计算了计算机中的安全漏洞所具有的最高风险等级为止；基于最高风险等级的安全风险评估值来确定该计算机的安全风险值。

但将现有技术应用到计算地区安全防范能力还有一定的缺陷，亟待改进。

发明内容

为此，本发明提供了一种地区安全防范能力的计算方法及计算设备，以力图解决或者至少缓解上面存在的至少一个问题。

根据本发明的一个方面，提供了一种地区安全防范能力的计算方法，包括步骤：每隔预定时间获取各地区的安全漏洞信息；根据安全漏洞信息计算各时间段内各地区的漏洞修复速度；将每个地区的漏洞修复速度与预设标准值分别进行对比，得到对比结果；以及根据对比结果确定每个地区的安全防范能力。

可选地，在根据本发明的计算方法中，根据对比结果确定每个地区的安全防范能力的步骤包括：若该地区各预定时间段内的漏洞修复速度均大于或等于预设标准值，则判断该地区的安全防范能力为强；否则，计算该地区各预定时间段内的漏洞修复速度的偏差值，若偏差值小于预设标准值的阈值，则判断该地区的安全防范能力为一般；以及若偏差值大于预设标准值的阈值，则判断该地区的安全防范能力为弱。

可选地，在根据本发明的计算方法中，每隔预定时间获取各地区的安全漏洞信息的步骤包括：每隔预定时间获取目标网络设备的IP地址以生成当前时间段的地理信息库；根据当前时间段的地理信息库探测各地区的安全漏洞信息。

可选地，在根据本发明的计算方法中，根据当前地理信息库探测每个地区的漏洞信息的步骤还包括：通过当前地理信息库筛选出当前部署在每个地区的目标网络设备及目标网络设备的数量；以及根据所筛选的目标网络设备探测每个地区的安全漏洞信息。

可选地，在根据本发明的计算方法中，安全漏洞信息包括安全漏洞的数量和安全漏洞的危害等级。

可选地，在根据本发明的计算方法中，将每个地区的漏洞修复速度与预设标准值分别进行对比的步骤之前，还包括生成预设标准值的步骤：根据安全漏洞的类型统计安全漏洞爆发后各预定时间段内漏洞修复速度作为预设标准值。

可选地，在根据本发明的计算方法中，漏洞修复速度用安全漏洞数量的下降梯度表示。

可选地，在根据本发明的计算方法中，漏洞修复速度还与安全漏洞的危害等级相关。

根据本发明的又一方面，提供了一种计算设备，包括：一个或多个处理器；存储器；和一个或多个程序，其中一个或多个程序存储在存储器中并被配置为由一个或多个处理器执行，一个或多个程序包括用于执行如上所述方法中的任一方法的指令。

根据本发明的再一方面，提供了一种存储一个或多个程序的计算机可读存储介质，一个或多个程序包括指令，指令当计算设备执行时，使得计算设备执行如上所述的方法中的任一方法。