[发明专利]一种评估网络资产的方法及装置

说明书

本发明实施例提供一种评估网络资产的方法及装置，所述方法包括：根据网络资产中的漏洞所属的分类、每种漏洞的漏洞脆弱性参数，计算每种分类对应的反映所述网络资产组件层面的组件脆弱性参数；根据所有分类对应的所有组件脆弱性参数，计算反映所述网络资产整体层面的整体脆弱性参数；根据所述网络资产中的所有漏洞脆弱性参数，确定高危漏洞个数和漏洞总个数；根据所述整体脆弱性参数、所述高危漏洞个数和所述漏洞总个数分别对应的评估数值，确定反映所述网络资产整体脆弱性的总评估数值，并根据所述总评估数值，评估所述网络资产的整体脆弱性等级。所述装置执行上述方法。本发明实施例提供的方法及装置，能够准确、全面地评估网络资产的脆弱性。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种评估网络资产的方法及装置。

背景技术

随着互联网技术的快速发展，网络资产的信息安全已提升到了很重要的地位。目前，脆弱性(vulnerability)是网络安全中一个重要因素，在多种安全产品(漏洞扫描、入侵检测、防病毒、补丁管理等)中涉及到对脆弱性及其可能造成的影响的评价。但目前业界并没有统一的评价体系标准，通用漏洞评分系统(Common Vulnerability Scoring System，简称“CVSS”)是由NIAC开发，FIRST维护的一个开放、并且能够被产品厂商免费采用的标准，利用该标准，可以对脆弱性进行评分，通过评分确定脆弱性的程度。

网络中的各种硬件设备的数量与日俱增，各种软件、服务的规模也在不断扩大，出现的漏洞也越来越多，对于漏洞管理的规范化，自动化需求已非常迫切。公共漏洞和暴露(Common VulnerabilitiesExposures，简称“CVE”)是国际著名的安全漏洞库，也是已知漏洞和安全缺陷的标准化名称的列表。CVE为每一个漏洞和暴露确定了唯一的名称，CVE就是一个漏洞的字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。使用一个共同的名字，可以帮助用户在各自独立的各种漏洞数据库中和漏洞评估工具中共享数据，有助于漏洞管理的统一化、规范化、自动化，CVE成为了安全信息共享的“关键字”。目前，CVSS在对漏洞风险管理评估中只是针对单一漏洞分别进行风险评估和脆弱性量化管理，不能全面地从整体上评估网络资产的安全风险。随着互联网的普及以及物联网的快速发展，每一个网络资产自身可能存在多个漏洞，包括硬件的漏洞，软件的漏洞，还有操作系统的漏洞等等，这些单个的漏洞综合之后可能又会产生新的资产风险脆弱点，所以，对于网络资产整体的脆弱性评估需求已非常迫切。

因此，如何避免上述缺陷，能够准确、全面地评估网络资产的脆弱性，成为亟须解决的问题。

发明内容

针对现有技术存在的问题，本发明实施例提供一种评估网络资产的方法及装置。

本发明实施例提供一种评估网络资产的方法，包括：

根据网络资产中的漏洞所属的分类、每种漏洞的漏洞脆弱性参数，计算每种分类对应的反映所述网络资产组件层面的组件脆弱性参数；其中，所述漏洞脆弱性参数用于反映单一漏洞的脆弱性；

根据所有分类对应的所有组件脆弱性参数，计算反映所述网络资产整体层面的整体脆弱性参数；

根据所述网络资产中的所有漏洞脆弱性参数，确定高危漏洞个数和漏洞总个数；其中，高危漏洞是漏洞脆弱性参数大于预设关键阈值的漏洞；

根据所述整体脆弱性参数、所述高危漏洞个数和所述漏洞总个数分别对应的评估数值，确定反映所述网络资产整体脆弱性的总评估数值，并根据所述总评估数值，评估所述网络资产的整体脆弱性等级。

本发明实施例提供一种评估网络资产的装置，包括：

第一计算单元，用于根据网络资产中的漏洞所属的分类、每种漏洞的漏洞脆弱性参数，计算每种分类对应的反映所述网络资产组件层面的组件脆弱性参数；其中，所述漏洞脆弱性参数用于反映单一漏洞的脆弱性；