[发明专利]一种安全评估方法及装置、计算机装置、可读存储介质

权利要求书

1.一种安全评估方法，其特征在于，包括：

获取用户的个人信息；

利用所述个人信息对所述用户进行社会工程学欺骗；

根据欺骗结果对所述用户的安全意识进行评估，生成安全评估报告。

2.根据权利要求1所述的方法，其特征在于，所述利用所述个人信息对所述用户进行社会工程学欺骗包括：

利用所述个人信息向所述用户发送预设欺骗网址；

确定所述用户针对所述预设欺骗网址的访问结果为所述欺骗结果。

3.根据权利要求2所述的方法，其特征在于，所述预设欺骗网址包括挂马页面网址和/或恶意文件下载页面网址。

4.根据权利要求3所述的方法，其特征在于，在利用所述个人信息对所述用户进行社会工程学欺骗之后，所述方法还包括：

若欺骗成功，则检测所述挂马网页地址对应的预设挂马攻击程序和/或所述恶意文件下载页面网址对应的恶意文件中的预设恶意攻击程序是否成功攻击所述用户的个人计算机；

所述根据欺骗结果和所述个人信息对所述用户的安全意识进行评估，生成安全评估报告包括：

根据欺骗结果和所述个人信息对所述用户的安全意识进行评估，并根据攻击检测结果对所述用户的个人计算机的安全防御能力进行评估，生成安全评估报告。

5.根据权利要求4所述的方法，其特征在于，在所述检测所述挂马网页地址对应的预设挂马攻击程序和/或所述恶意文件下载页面网址对应的恶意文件中的预设恶意攻击程序是否成功攻击所述用户的个人计算机之后，所述方法还包括：

若所述预设挂马攻击程序成功攻击，或者所述预设恶意攻击程序成功攻击，则将预设木马程序植入所述用户的个人计算机中；

利用所述预设木马程序对所述用户的个人计算机所在的内网进行安全检测；

所述根据欺骗结果和所述个人信息对所述用户的安全意识进行评估，并根据攻击检测结果对所述用户的个人计算机的安全防御能力进行评估，生成安全评估报告包括：

根据欺骗结果和所述个人信息对所述用户的安全意识进行评估，根据攻击检测结果对所述用户的个人计算机的安全防御能力进行评估，并根据安全检测结果对所述内网的安全性能进行评估，生成安全评估报告。

6.根据权利要求5所述的方法，其特征在于，在所述将预设木马程序植入所述用户的个人计算机中之后，所述方法还包括：

利用所述预设木马程序采集所述内网中各个个人计算机的第一基本信息；

所述根据攻击检测结果对所述用户的个人计算机的安全防御能力进行评估包括：

根据攻击检测结果和所述用户的个人计算机对应的第一基本信息对所述用户的个人计算机的安全防御能力进行评估，并根据所述第一基本信息对所述内网中除所述用户以外的各个个人计算机的安全防御能力进行评估。

7.根据权利要求6所述的方法，其特征在于，所述第一基本信息包括IP地址信息、操作系统信息、浏览器信息、防护软件信息、应用软件信息中的至少一种。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

将所述个人信息、所述第一基本信息进行销毁，并将所述预设木马程序进行清理。

9.根据权利要求5至8中任一项所述的方法，其特征在于，所述安全检测结果包括内网流量嗅探结果、内网密码获取结果、内网服务器扫描结果、路由器攻击结果中的至少一种。

10.根据权利要求1至8中任一项所述的方法，其特征在于，所述获取用户的个人信息包括：

获取所述用户的第二基本信息；

根据所述第二基本信息在因特网公开信息和/或社工库中搜索所述用户的历史上网信息；

确定所述第二基本信息和所述历史上网信息为所述用户的个人信息；

所述根据欺骗结果对所述用户的安全意识进行评估包括：

根据欺骗结果和所述个人信息对用户的安全意识进行评估。

11.根据权利要求4所述的方法，其特征在于，所述第二基本信息包括邮箱信息、姓名信息、联系信息、地址信息中的至少一种；

所述历史上网信息包括在第一网站注册的账户信息、在所述第一网站的注册时间信息、在所述第一网站的网站行为信息中的至少一种。