一种网络脆弱性评估方法

基本信息

申请号 CN201010103205.4 申请日 -
公开(公告)号 CN101964730A 公开(公告)日 2011-02-02
申请公布号 CN101964730A 申请公布日 2011-02-02
分类号 H04L12/26(2006.01)I;H04L29/06(2006.01)I 分类 电通信技术;
发明人 杨放春;苏森;许明;双锴;王玉龙;于晓燕 申请(专利权)人 北京正方兴通信技术有限公司
代理机构 北京派特恩知识产权代理事务所(普通合伙) 代理人 张颖玲;周义刚
地址 100876 北京市海淀区西土城路10号
法律状态 -

摘要

摘要 本发明公开了网络脆弱性评估方法,包括:根据脆弱性成本信息确定脆弱性成本因素,根据脆弱性成本因素得到脆弱性成本评估结果;根据脆弱性后果信息确定脆弱性后果因素,根据脆弱性后果因素得到脆弱性后果评估结果;根据脆弱性成本评估结果以及脆弱性后果评估结果确定网络脆弱性。可见,本发明方法在评估网络脆弱性时针对脆弱性成本方面的因素和脆弱性后果方面的因素综合考虑,有针对性地充实并完善了网络脆弱性评估的依据,因此网络脆弱性评估的准确性能得到明显提高;并且,得到提高的网络脆弱性评估准确性可以为网络安全管理提供重要的参考依据,保证能据此更有针对性、有计划性地实施相应的安全措施,避免网络脆弱性被利用所带来的严重后果。