[发明专利]一种基于业务的电信网系统资产评估方法

说明书

技术领域

本发明涉及一种基于业务的电信网系统资产评估方法，属于网络系统的信息安全技术领域。

背景技术

在信息技术领域中开展的电信网络安全风险评估，通常分为资产评估、脆弱性评估和威胁评估三个步骤，其中后两者都要依赖在资产评估中识别和评估得到的资产信息。该资产信息包括资产清单、资产属性和资产安全的价值，其中资产安全的价值是最重要的资产信息，也是资产评估的最终目标。资产安全的价值涉及该资产被保护时所投入的安全力度，以及该资产被破坏或入侵时将会造成的危害程度。

目前，在网络资产评估模型的研究领域中，现有的评估技术都是采用下述三个步骤完成的：资产识别、资产安全需求分析以及资产重要性的量化计算。下面分别具体说明之：

(1)在网络资产识别的步骤中，现有的资产评估技术都是先按照资产分类进行资产清点，即把资产分为应用软件、操作系统软件、硬件系统等(本发明不涉及对资产的外部环境和人员制度进行评估和计算)。这种分类方式的优点是完全依照资产的外在性质对资产加以分类，比较直观，容易操作；但是，带来的问题也很明显。

在实际的信息系统中，应用软件、操作系统软件和硬件系统三者是紧密结合在一起的。尤其是在具有网络结构的信息系统中，一套应用软件、操作系统软件和硬件系统三者通常共同组成某个网元设备或网络节点。其中，应用软件代表该网元设备整体直接向外提供服务，操作系统软件和硬件系统则提供该网元设备正常运行的支撑功能。在传统的IP网络中，操作系统软件和硬件系统两者的界限非常清晰，而在电信网络中，因为性能的需要会把一些操作系统级别的功能软件固化在硬件中，很难将二者截然分开。因此，作为资产的三个组成部分：应用软件、操作系统软件和硬件系统三者只要其中一个出现安全问题，都将会影响到该资产设备向外提供服务功能。因此，必需将三者结合在一起进行总体考虑。

并且，上述分类也只是展示了每个设备内部的资产结构，不能体现各个设备之间的关系。电信网络不仅设有组成自身网络的拓扑架构，还部署一些纯粹充当网络传输作用的设备。因此，每个设备除了承担自身角色和功能外，还要彼此配合才能完成一个完整的电信业务信息的传递流程。例如，电信网具有分级结构，各个设备分属不同的层次，且在同一层次中相同设备也都具有各自不同功能。因此，在资产识别过程中，必须了解各设备之间的关系，这样不仅能够有助于正确评估资产的价值，而且能够向脆弱性和威胁的评估提供相关信息。

(2)在资产安全需求分析的步骤中，现有技术大都是从机密性、可靠性和完整性来分析资产的安全需求。如果能够准确地评估资产的机密性、可靠性和完整性时，也就能够准确地评估资产价值。然而，要对上述三个安全要素进行准确的量化评估，这一过程的本身难度并不低于准确地评估资产价值。更何况，现有的资产评估技术尚未很好地解决如何准确地识别和分析资产的安全三要素这一难题，所以，在现有的资产评估技术中，该步骤都必需由拥有丰富的安全知识和评估经验的专家参与其中。

(3)在资产价值的量化计算步骤中，现有技术都提到由专家按照一个简单的量化表格对资产的安全三要素进行量化评分，再用一个统一的公式将所有指标评分值转换为资产价值。这种评分过程过于简单，且在专家评分时主观判断的随意性太大。该步骤要求专家拥有相关资产评估领域的丰富经验，还要同时熟知信息安全领域和待评估的网络技术的知识，才能给出一个相对合理和公正的评判；而且最终的评分不具备可比性。因为资产重要性的评估过程中缺乏客观标准，完全依赖于专家的主观判断，所以，在评估不同网络或在不同时刻评估同一网络时，所得到的不同评分值都很难具有相对比较的参考价值。

现在，各电信运营商的网络都在向新的下一代电信网演进，并且在演进过程中，都在积极部署安全风险评估系统，以面对如今愈演愈烈的信息安全问题。作为安全风险评估系统的第一步，资产评估能够帮助梳理待评估网络系统的资产布局，并为以后的脆弱性、威胁和风险的评估，以及更好地理解待评估网络系统的安全状况打下坚实的基础。由于现有的资产评估技术不能很好地适应电信网络的特定评估场景，也不能准确、客观地反映网络中的资产价值，因此，如何针对电信网络的特点，对其进行网络安全的重要性评估已经成为十分必要且紧迫的科研焦点，也是业内科研人员关注的新课题。

发明内容