[发明专利]评估网络安全姿态的系统和方法

权利要求书

1.评估网络安全姿态的一种方法，包括以下步骤：

产生表示某个网络的系统对象模型数据库，其特征在于，该系统对象模型数据库支持完全不同的网络弱点分析程序的信息数据需求；

输出该网络的系统对象模型数据库到完全不同的网络弱点/风险分析程序；

用每个网络弱点分析程序分析该网络，以产生每个程序的数据结果；以及

对这些网络弱点分析程序的数据结果进行相关，以确定该网络的安全姿态。

2.根据权利要求1的方法，进一步包括以下步骤：通过集成的应用程序编程接口，把系统对象模型数据库输入到网络弱点分析程序。

3.根据权利要求1的方法，进一步包括以下步骤：模拟该网络为图形用户界面上的一幅图。

4.根据权利要求1的方法，进一步包括以下步骤：建立一个类层次来定义网络弱点分析程序的组件，它们共享公用数据和编程特性。

5.根据权利要求1的方法，进一步包括以下步骤：网络弱点分析程序的数据结果使用模糊逻辑处理进行相关。

6.根据权利要求1的方法，进一步包括以下步骤：运行网络弱点评估/风险分析程序，以获得与网络系统细节、网络布局、节点级别弱点和网络级别弱点相关的数据结果。

7.评估网络安全姿态的一种方法，包括以下步骤：

产生表示某个网络的系统对象模型数据库，其特征在于，该系统对象模型数据库支持网络弱点/风险分析程序的信息数据需求；

通过与每个对应的网络弱点分析程序相关联的滤波器，输入该网络的系统对象模型数据库到网络弱点分析程序，以便只输出对应的网络弱点分析程序需要的数据；以及

由每个网络弱点分析程序分析该网络，以产生每个程序的数据结果；以及

对这些网络弱点分析程序的数据结果进行相关，以确定该网络的安全姿态。

8.根据权利要求7的方法，进一步包括以下步骤：通过集成的应用程序编程接口，把系统对象模型数据库输出到网络弱点评估/风险分析程序。

9.根据权利要求7的方法，进一步包括以下步骤：模拟该网络为图形用户界面上的一幅图。

10.根据权利要求7的方法，进一步包括以下步骤：建立一个类层次来定义网络弱点分析程序的组件，它们共享公用数据和编程特性。

11.根据权利要求7的方法，进一步包括以下步骤：网络弱点分析程序的数据结果使用模糊逻辑处理进行相关。

12.根据权利要求7的方法，进一步包括以下步骤：运行网络弱点分析程序，以获得与网络系统细节、网络布局、节点级别弱点和网络级别弱点相关的数据结果。

13.驻留在程序可读的某种介质上的一个计算机程序，其特征在于，该计算机程序的指令包括使计算机产生表示某个网络的系统对象模型数据库，其中，该系统对象模型数据库支持完全不同的网络弱点分析程序的信息数据需求，这些程序分析分离的网络部分；

输出该网络的系统对象模型数据库到网络弱点分析程序中；

由每个网络弱点/风险分析程序分析该网络，以产生每个程序的数据结果；以及

对网络弱点分析程序的数据结果进行相关，以确定该网络的安全姿态。

14.根据权利要求13的计算机程序，进一步包括以下指令：显示某个集成的应用程序编程接口和通过这种集成的应用程序编程接口输出系统对象模型数据库到网络弱点分析程序。

15.根据权利要求13的计算机程序，进一步包括以下指令：模拟该网络为图形用户界面上的一幅图。

16.根据权利要求13的计算机程序，进一步包括以下指令：建立一个类层次来定义网络弱点分析程序的组件，它们共享公用数据和编程特性。

17.根据权利要求13的计算机程序，进一步包括以下指令：网络弱点分析程序的数据结果使用模糊逻辑处理进行相关。

18.根据权利要求13的计算机程序，进一步包括以下指令：运行网络弱点分析程序，以获得与网络系统细节、网络布局、节点级别弱点和网络级别弱点相关的数据结果。