[发明专利]一种网络安全分析评估系统

权利要求书

1.一种网络安全分析评估系统，其特征在于：包括服务器，用于监测网络流量的流量监测模块，以及以一定周期采集网络信息的网络信息采集模块，所述服务器与用于根据流量监测模块采集数据对网络安全进行态势评估的安全评估模块相连，所述服务器与用于根据流量监测模块采集数据对网络安全进行量化评估的量化评估模块相连，所述服务器与用于从安全评估模块、量化评估模块的评估结果中提取特征参数的特征参数提取模块相连，所述服务器与用于存储特征参数对应网络安全处理信息的信息数据库相连；

所述服务器与用于对网络信息采集模块采集网络信息的关键项进行量化分析的信息处理分析模块相连，所述服务器根据信息处理分析模块的量化分析结果通过采集频率设置模块设定网络信息采集模块的采集周期，所述服务器根据信息处理分析模块的量化分析结果通过漏洞修复模块对相应漏洞进行修复；

所述服务器根据采集频率设置模块设置的采集周期通过资产数据更新修复模块对资产数据进行更新修复。

2.根据权利要求1所述的网络安全分析评估系统，其特征在于：所述安全评估模块通过安全态势评估模型对网络安全进行态势评估。

3.根据权利要求2所述的网络安全分析评估系统，其特征在于：所述安全评估模块对评估对象进行归一化处理得到评估权重，并基于评估权重得出评估对象对应的特征向量，所述安全评估模块将特征向量输入安全态势评估模型得到相应的态势评估结果。

4.根据权利要求2或3所述的网络安全分析评估系统，其特征在于：所述安全态势评估模型由安全评估模块基于以往流量监测模块采集数据及其对应的态势评估结果所构建的。

5.根据权利要求1所述的网络安全分析评估系统，其特征在于：所述服务器根据特征参数提取模块提取的特征参数从信息数据库中查询对应网络安全处理信息进行分析，并通过外部通信单元驱动网络安全设备执行相应动作。

6.根据权利要求1所述的网络安全分析评估系统，其特征在于：所述网络信息采集模块采集网络信息包括：本地TCP、ICMP、UDP、IP协议的使用情况，IP地址、系统端口的开放情况，TCP连接情况和以太网统计信息。

7.根据权利要求1所述的网络安全分析评估系统，其特征在于：当所述信息处理分析模块对某项网络信息的关键项进行量化分析得到不合格结果和/或对某项网络信息的关键项连续两次量化分析的浮动超过20％时，所述服务器通过采集频率设置模块将网络信息采集模块的采集周期由正常一周两次提升为一周三次。

8.根据权利要求1所述的网络安全分析评估系统，其特征在于：所述漏洞修复模块对该漏洞造成的危害程度及对网络影响的广泛程度进行总体分析评估。

9.根据权利要求1所述的网络安全分析评估系统，其特征在于：所述资产数据更新修复模块利用网络资产识别系统收集网络系统内的资产数据，形成并定期更新备份资产数据库。