[发明专利]一种网络安全态势评估方法

摘要

本发明公开了一种网络安全态势评估方法，它包括以下步骤：1)确定各个网络设备及主机的重要程度权重；2)对各个网络设备及主机分别进行评估；3)将各个网络设备及主机的评估结果综合为整体网络系统的评估结果。本发明以设备资产为中心，将评估过程分为三个阶段：一是确定各设备资产的重要程度权重；二是对单个设备资产的安全态势进行分别评估；三是综合所有设备资产的评估结果为整个网络的安全态势。其中，对单个设备资产的评估，评估因素分为8类，分别为攻击者能力、攻击后果、漏洞危害、漏洞传播、安全措施、安全配置正确性、安全策略、安全策略执行情况，从威胁与防御对抗的角度量化安全态势。

主权项

1.一种网络安全态势评估方法，其特征是，包括以下步骤：/n1)确定各个网络设备及主机的重要程度权重；/n2)对各个网络设备及主机分别进行评估；/n3)将各个网络设备及主机的评估结果综合为整体网络系统的评估结果；/n在步骤1)中，网络设备及主机的重要程度权重的具体确定过程包括以下步骤：/n步骤101：假设网络包含n个信息系统，并分布部署在m个设备中，n个信息系统对网络的重要程度分别为x₁，x₂，...，x_n，则有：/n /n步骤102：构造m×n矩阵：/n /n其中：/n /n步骤103：m个设备的重要程度为y₁，y₂，...，y_m，令Y＝[y₁ y₂ ... y_m]^T，X＝[x₁ x₂ ...x_n]^T，则有：/n /n其中，A为步骤102中构造的m×n矩阵。/n