[发明专利]资产脆弱性的计算方法、装置、存储介质及服务器

说明书

本申请实施例公开了一种资产脆弱性的计算方法、装置、存储介质及服务器，属于网络安全技术领域。所述方法包括：获取资产的属性信息，所述属性信息包括所述资产中未修复漏洞的漏洞信息、开启端口的端口信息、操作系统信息和安全防御信息中的至少一种；根据所述属性信息计算所述资产的脆弱性的评分。本申请实施例可以提高资产脆弱性计算的准确性和计算效率。

技术领域

本申请实施例涉及网络安全技术领域，特别涉及一种资产脆弱性的计算方法、装置、存储介质及服务器。

背景技术

网络安全领域的风险评估是运用科学的手段，系统的分析资产所面临的威胁及其存在的脆弱性，评估威胁事件一旦发生可能造成的危害程度。风险评估涉及资产脆弱性的计算，用于评估资产脆弱性的严重程度，从而为安全运维人员维护资产提供参考。

相关技术中，可以先组建专家团队，使专家团队中的每个专家从资产上存放的数据等级、资产上运行的业务系统的重要级别、资产之间的信任关系等几个维度，对资产的脆弱性进行打分，再根据每个专家的打分计算资产脆弱性的评分。

资产脆弱性的打分维度模糊不清或比较单一，且较难量化，所以，需要专家进行主观打分，而专家的经验是否丰富会影响打分的准确性。另外，随着资产的增多，资产脆弱性计算的工作量较大，从而影响资产脆弱性的计算效率。

发明内容

本申请实施例提供了一种资产脆弱性的计算方法、装置、存储介质及服务器，用于解决资产的脆弱性的评分不准确且计算效率低的问题。所述技术方案如下：

一方面，提供了一种资产脆弱性的计算方法，所述方法包括：获取资产的属性信息，所述属性信息包括所述资产中未修复漏洞的漏洞信息、开启端口的端口信息、操作系统信息和安全防御信息中的至少一种；根据所述属性信息计算所述资产的脆弱性的评分。

一方面，提供了一种资产脆弱性的计算装置，所述装置包括：获取模块，用于获取资产的属性信息，所述属性信息包括所述资产中未修复漏洞的漏洞信息、开启端口的端口信息、操作系统信息和安全防御信息中的至少一种；计算模块，用于根据所述属性信息计算所述资产的脆弱性的评分。

一方面，提供了一种计算机可读存储介质，所述存储介质中存储有至少一条指令、至少一段程序、代码集或指令集，所述至少一条指令、所述至少一段程序、所述代码集或指令集由处理器加载并执行以实现如上所述的资产脆弱性的计算方法。

一方面，提供了一种服务器，所述服务器包括处理器和存储器，所述存储器中存储有至少一条指令，所述指令由所述处理器加载并执行以实现如上所述的资产脆弱性的计算方法。

本申请实施例提供的技术方案的有益效果至少包括：

通过获取资产的属性信息，该属性信息包括资产中未修复漏洞的漏洞信息、开启端口的端口信息、操作系统信息和安全防御信息中的至少一种，由于上述属性信息包括四个维度的信息，且每个维度的属性信息都能够量化，所以，可以根据该属性信息自动计算资产的脆弱性的评分，而无需专家进行主观打分，从而可以避免专家打分不准确的问题，提高了资产脆弱性计算的准确性；另外，即使资产脆弱性计算的工作量较大，由于可以根据属性信息自动计算评分，所以，也提高了资产脆弱性计算的计算效率。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本申请一个实施例提供的资产脆弱性的计算方法的方法流程图；

图2是本申请另一实施例提供的资产脆弱性的计算方法的方法流程图；

图3是本申请另一实施例提供的资产脆弱性的计算方法的流程示意图；