[发明专利]一种安全域风险量化方法无效
| 申请号： | 201210498265.X | 申请日： | 2012-11-29 |
| 公开（公告）号： | CN103023889A | 公开（公告）日： | 2013-04-03 |
| 发明（设计）人： | 高飞;杨杉;曹波 | 申请（专利权）人： | 武汉华中电力电网技术有限公司;国家电网公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;G06F21/57 |
| 代理公司： | 武汉荆楚联合知识产权代理有限公司 42215 | 代理人： | 王健 |
| 地址： | 430077 湖北*** | 国省代码： | 湖北;42 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种安全域风险量化方法，通过获取安全域资产、威胁、脆弱性、已有安全防护措施信息量化安全域的风险值。所述方法包括通过安全域中特定资产的机密性、完整性、可用性评分值，对资产的价值进行量化；通过采集单位时间内所述资产遭受的攻击报警事件，以及资产的脆弱性扫描结果、已有的安全防护措施对所述资产的防护程度，对所述资产的受损可能性进行量化；通过将资产的价值和受损可能性进行计算所述资产的风险量化值；通过计算出的单位时间内安全域内所有资产的风险量化值，计算安全域的风险量化值。所述系统包括资产价值定义模块、威胁检测模块、脆弱性检测模块、安全防护措施定义模块、资产风险量化模块和安全域风险量化模块。 | ||
| 搜索关键词： | 一种 全域 风险 量化 方法 | ||
【主权项】：
一种安全域风险量化方法，通过获取安全域的资产、威胁、脆弱性、已有的安全防护措施信息量化所述安全域的风险值，其特征在于包括以下步骤：A：通过安全域中特定资产的机密性C、完整性I、可用性A评分值，对所述资产价值进行量化，得到资产价值量化值M，0≤M≤100；B：通过采集单位时间内所述资产遭受的攻击报警事件，以及所述资产的脆弱性扫描结果、已有的安全防护措施对所述资产的防护程度，对所述资产受损可能性进行量化，得到资产受损可能性量化值T，0≤Ｔ≤1；C：通过将所述资产的价值和受损可能性进行乘积，计算所述资产风险量化值R；D：通过计算出的单位时间内安全域内所有资产的风险量化值，计算所述安全域的风险量化值Ra。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于武汉华中电力电网技术有限公司;国家电网公司，未经武汉华中电力电网技术有限公司;国家电网公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210498265.X/，转载请声明来源钻瓜专利网。
