[发明专利]一种动态评估操作系统安全指数的方法

摘要

本发明公开了一种动态评估操作系统安全指数的方法，通过对操作系统运行的进程、操作系统的服务、配置文件以及系统软件进行打分，并通过对各项打分分配一定的权重，加权后得出系统的安全性评估。该一种动态评估操作系统安全指数的方法与现有技术相比，用于评估服务器或者终端设备其上运行的操作系统的整体安全，并通过打分的方式给出当前系统的安全性指数，给用户提供一种判断操作系统是否安全的有效手段，同时方便系统管理员调整策略，保证服务器或终端设备的安全，实用性强，易于推广。

主权项

1.一种动态评估操作系统安全指数的方法，其特征在于，通过对操作系统运行的进程、操作系统的服务、配置文件以及系统软件进行打分，并通过对各项打分分配一定的权重，加权后得出系统的安全性评估，所述分配一定的权重过程为：对操作系统运行的进程PR、操作系统的服务SV、系统软件SW以及配置文件C设置权重，分别是WP、WV、WW、WC；其中PR、SV、SW、C最大值等于100，最小值等于1，WP+WV+WW+WC=100%；系统评估安全指数SP为：SP=PR*WP+SV*WV+SW*WW+C*WC；SP在90‑100时系统是安全的，80‑90时系统处于风险中，80以下系统处于高风险中；其中，对操作系统运行的进程进行评估的过程为：将应用程序加入到系统可运行的程序清单中，并获取清单中程序的数量PC；检测运行进程完整性，首先获取进程列表，并将进程列表中的每个进程与清单进行比较，分别获得在进程列表中的进程数量IC和不在进程列表中的进程数量OC；对不在进程列表中的进程评估给出每个进程的权重；当认为该进程是病毒或者木马一类时，给出高权重，当认为是一般进程给出低权重；当存在高权重的进程时，直接认为PR为0；当不存在高权重的进程时，PR=(IC/IC+OC)*100，若OC=0则PR=100。