网络安全脆弱性评估系统及方法

基本信息

申请号 CN202010700788.2 申请日 -
公开(公告)号 CN111865981B 公开(公告)日 2021-05-07
申请公布号 CN111865981B 申请公布日 2021-05-07
分类号 H04L29/06(2006.01)I 分类 电通信技术;
发明人 戴明;李飞;杜渐;刘宇畅;刘天宇 申请(专利权)人 交通运输信息安全中心有限公司
代理机构 深圳舍穆专利代理事务所(特殊普通合伙) 代理人 黄贤炬
地址 101300北京市顺义区临空经济核心区融慧园6号楼4-89
法律状态 -

摘要

摘要 本公开描述了一种网络安全脆弱性评估系统,是对目标信息系统的目标资产的脆弱性进行评估的系统,其包括:资产评估模块,其对目标信息系统的目标资产的种类进行识别,并对目标资产的进行评估和赋值,从而获得目标资产的资产价值评分;脆弱性评估模块,其对目标信息系统的目标资产涉及的漏洞和配置项进行检查,获得漏洞风险值和配置项脆弱性值,以获取脆弱性评分;以及评价模块,其基于资产价值评分和脆弱性评分获得当发生安全事件时目标资产对应的损失估计。由此能够对目标信息系统的目标资产的脆弱性进行较为高效且较为准确的评估。