[发明专利]信息安全漏洞等级确定方法、系统及设备

权利要求书

1.一种信息安全漏洞等级确定方法，其特征在于，包括：

确定漏洞的基础特征得分，所述基础特征得分包括危害性的得分、重复性的得分、可利用性的得分、受影响度的得分和发现系数的得分；

根据所述危害性的得分、重复性的得分、可利用性的得分、受影响度的得分和发现系数的得分，确定所述漏洞的评分；

基于预先构建的评分与等级的关联关系，根据所述漏洞的评分，确定所述漏洞的等级。

2.根据权利要求1所述的信息安全漏洞等级确定方法，其特征在于，所述危害性包括机密属性、完整属性和可用属性；

对应的，确定漏洞危害性的得分，包括：

分别确定所述漏洞对所述机密属性、所述完整属性和所述可用属性的影响级别；

根据单一所述影响级别或所述影响级别的组合，确定漏洞的危害性得分。

3.根据权利要求1所述的信息安全漏洞等级确定方法，其特征在于，所述确定漏洞重复性的得分，包括：

获取漏洞的重现指标和时间周期指标；

根据所述重现指标和所述时间周期指标，确定所述漏洞重复性的得分。

4.根据权利要求1所述的信息安全漏洞等级确定方法，其特征在于，所述确定漏洞可利用性的得分，包括：

检测所述漏洞被利用的复杂程度指标；

根据所述复杂程度指标，确定漏洞可利用性的得分。

5.根据权利要求1所述的信息安全漏洞等级确定方法，其特征在于，所述确定漏洞受影响度的得分，包括：

识别所述漏洞的操作权限指标；

根据所述操作权限指标，确定漏洞受影响度的得分。

6.根据权利要求1所述的信息安全漏洞等级确定方法，其特征在于，所述确定漏洞发现系数的得分，包括：

捕捉所述漏洞被发现的难易程度指标；

根据所述难易程度指标，确定漏洞发现系数的得分。

7.根据权利要求1所述的信息安全漏洞等级确定方法，其特征在于，所述根据所述危害性的得分、重复性的得分、可利用性的得分、受影响度的得分和发现系数的得分，确定所述漏洞的评分，包括：

对所述重复性的得分、可利用性的得分、受影响度的得分和发现系数的得分进行求和；

将求和的结果与所述危害性的得分相乘，以所述相乘之后的结果作为所述漏洞的评分。

8.根据权利要求1所述的信息安全漏洞等级确定方法，其特征在于，所述漏洞的等级包括：超危、高危、中危、低危、和轻危；

对应的，所述确定所述漏洞的等级之后，还包括：

分别根据所述超危、高危、中危、低危、和轻危的权重，确定所述漏洞的待修补级别；

根据所述待修补级别，对所述漏洞进行修补。

9.一种信息安全漏洞等级确定系统，其特征在于，包括：

基础得分确定模块，用于确定漏洞的基础特征得分，所述基础特征得分包括危害性的得分、重复性的得分、可利用性的得分、受影响度的得分和发现系数的得分；

漏洞综合评分模块，用于根据所述危害性的得分、重复性的得分、可利用性的得分、受影响度的得分和发现系数的得分，确定所述漏洞的评分；

漏洞等级确定模块，用于基于预先构建的评分与等级的关联关系，根据所述漏洞的评分，确定所述漏洞的等级。

10.一种信息安全漏洞等级确定设备，其特征在于，包括：处理器，以及与所述处理器相连接的存储器；

所述存储器用于存储计算机程序，所述计算机程序至少用于执行权利要求1-8任一项所述的信息安全漏洞等级确定方法；

所述处理器用于调用并执行所述存储器中的所述计算机程序。