[发明专利]网络设备的安全防护能力评估方法及设备

摘要

本发明提供的网络设备的安全防护能力评估方法及设备，获取与待测网络设备的安全防护能力相关的各安全评判指标以及各安全评判指标下所包括的安全分析指标，基于安全评判指标和安全分析指标构建用于评估安全防护能力的递阶层次结构，基于该递阶层次结构确定各个安全评判指标以及安全分析指标对安全防护能力的综合权重向量，所述综合权重向量与预设的各安全等级的隶属度向量相乘，得到所述网络设备的安全防护能力等级。本发明中将与网络设备的安全防护能力相关的安全评判指标进行划分为多个维度，每个维度包含若干安全分析指标，对网络设备的安全防护能力进行量化分析，为确定网络设备对网络安全状态的影响和承载业务的稳定性提供重要依据。

主权项

一种网络设备的安全防护能力评估方法，其特征在于，包括：获取与待测网络设备的安全防护能力相关的各安全评判指标以及各安全评判指标下所包括的安全分析指标；使用各安全评判指标以及各安全评判指标下所包括的安全分析指标构建所述安全防护能力的递阶层次结构，其中所述递阶层次结构包括目标层、准则层和方案层，所述目标层为所述安全防护能力的决策层，所述准则层包括所有的安全评判指标，所述方案层包括所有的安全分析指标；根据所述准则层中各安全评判指标相对于所述安全防护能力的相对重要性，确定所述准则层对于所述目标层的第一权重向量；根据隶属于同一安全评判指标的各安全分析指标相对于该安全评判指标的相对重要性，确定所述方案层中各安全分析指标对所隶属的安全评判指标的第二权重向量；将所述准则层的所述第一权重向量与所述方案层的所有第二权重向量进行综合，得到所述方案层对所述目标层的综合权重向量；将所述综合权重向量与预设的各安全等级的隶属度向量相乘，得到所述网络设备的安全防护能力等级。