[发明专利]一种计算机应用系统网络安全三同步过程风险分析方法

权利要求书

1.一种计算机应用系统网络安全三同步过程风险分析方法，其特征在于，包括以下步骤：

S1，利用智能手持移动设备登录网络安全分析平台；

S2，利用智能手持移动设备登录网络安全分析平台成功后，在网络安全分析平台上实现网络安全检测；在步骤S2中包括以下步骤：

S21，将待检测数据上传至网络安全分析平台；在步骤S21中包括以下步骤：

S211，网络安全分析平台接收到上传指令，则为展示终端分配一个上传码并存储于待接收上传码数据库；展示终端将待检测数据与接收到的上传码打包后得到上传包，将其上传至网络安全分析平台；

S212，解析接收到的上传包，若上传包中的上传码存在于待接收上传码数据库，则接收到的上传包中的数据为待检测数据；

若上传包中的上传码不存在于待接收上传码数据库，则删除待接收上传码数据库；

S213，将步骤S212中的上传码从待接收上传码数据库删除；

S22，网络安全分析平台对接收到的待检测数据进行检测，得到其风险值；

S23，若r₁＜＝R＜＝r₂，其中，R表示风险值，＜＝表示小于或者等于，则待检测数据为高危漏洞数据；

若r₃＜＝R＜r₁，则待检测数据为中危漏洞数据；r₃表示预设第三判断阈值，预设第三判断阈值r₃小于预设第一判断阈值r₁；

若r₄＜＝R＜r₃，则待检测数据为低危漏洞数据；r₄表示预设第四判断阈值，预设第四判断阈值r₄小于预设第三判断阈值r₃；

S24，将步骤S23中的结果值以报告的形式发送到用户的智能手持移动设备上。

2.根据权利要求1所述的计算机应用系统网络安全三同步过程风险分析方法，其特征在于，在步骤S22中风险值的计算方法为：

W₁、W₂、W₃、W₄、W₅分别表示权重，由网络安全分析平台确定；

A₃的取值采用以下逻辑：

当m₁小于或者等于0时且m₂小于或者等于0时，A₃取值为10；

当m₁大于0时且m₂小于或者等于0时，A₃取值为10-height/m₁；

当m₁小于或者等于0时且m₂大于0时，A₃取值为10-simple/m₂；

当m₁大于0时且m₂大于0时，A₃取值为10-(simple/m₂+height/m₁)；

m₁表示高危漏洞数量，m₂表示中危漏洞数量；

height表示高危漏洞的加权平均，simple表示中危漏洞的加权平均；

A₄＝10-topRisk-simRisk；

topRisk表示高危漏洞风险系数；

simRisk表示中危漏洞风险系数；

A₁表示符合性测评得分；

A₂表示等级保护测评得分；

A₃表示漏洞评估测评得分；

A₄表示网络安全管理水平的评估得分；

A₅表示数据重要性得分。