[发明专利]一种基于互联网的网络安全测试管控系统

权利要求书

1.一种基于互联网的网络安全测试管控系统，其特征在于：包括主控模块、数据采集模块、节点分析模块以及数据存储模块；

主控模块与数据采集模块、节点分析模块以及数据存储模块均信号连接，用于发布控制指令并接收相关数据结果；

数据存储模块，用于存储网络安全测试管控系统在整个管理过程中产生的数据；

数据采集模块用于采集网络节点的节点属性数据，并将其通过主控模块发送至数据存储模块进行存储，同时还将其通过主控模块发送至节点分析模块进行分析，节点分析模块计算获得各网络节点的风险评估系数；

节点分析模块根据各网络节点的风险评估系数确定风险网络节点，即调取数据存储模块中风险网络节点的节点重要程度信息，处理得到各风险网络节点的重要程度，并结合风险网络节点与各风险网络节点的重要程度一同分析得到整体网络安全系数进行输出。

2.根据权利要求1所述的一种基于互联网的网络安全测试管控系统，其特征在于：所述节点属性数据包括节点风险信息，节点风险信息包括节点被攻击频率、节点平均内存利用率、节点平均CPU占用率、节点更新时间以及节点平均网速；

节点分析模块接收到节点风险信息后，对各网络节点进行风险评估，具体步骤如下：

获取节点被攻击频率、节点平均内存利用率、节点平均CPU占用率、节点更新时间以及节点平均网速，通过公式计算得到网络节点的风险评估系数RA；

将网络节点的风险评估系数RA与额定风险阈值进行比较：

若网络节点的风险评估系数RA大于等于额定风险阈值，则此时的节点分析模块生成风险网络节点信号；

若网络节点的风险评估系数RA小于额定风险阈值，则此时的节点分析模块生成正常网络节点信号。

3.根据权利要求1所述的一种基于互联网的网络安全测试管控系统，其特征在于：所述节点属性数据还包括网络节点的节点重要程度信息，所述节点重要程度信息包括节点通讯数值、节点功能数值以及节点资产数值；

节点分析模块分析完各网络节点的风险状态后，获取所有网络节点的风险状态信息，同时节点分析模块调取数据存储模块中风险网络节点的节点重要程度信息，并对风险网络节点进行重要程度分析，具体分析过程如下：

节点分析模块获取风险网络节点的节点重要程度信息，通过公式计算得到网络节点的重要程度评估系数I；

节点分析模块将重要程度评估系数I与标准重要程度阈值进行比较：

若重要程度评估系数I大于等于标准重要程度阈值，则此时的节点分析模块生成重要风险网络节点，反之，则不生成任何信号数据；

节点分析模块对所有风险网络节点进行重要程度分析后，计算得到所有的重要风险网络节点数量，并发送至数据存储模块进行存储。

4.根据权利要求3所述的一种基于互联网的网络安全测试管控系统，其特征在于：所述节点分析模块分析完各网络节点风险状态后，还对各风险网络节点的区域分布进行分析，具体分析过程如下：

获取与重要风险网络节点连接的风险网络节点个数，计算得到各重要风险网络节点周边的风险网络节点的离散程度_σⁱ；

节点分析模块将各重要风险网络节点周边的风险网络节点的离散程度进行加和平均，计算得到平均重要风险网络节点周边的风险网络节点的离散程度，将其标定为σ；

同时节点分析模块计算出风险网络节点占所有网络节点的比值，并将其标记为风险节点占比，通过公式计算得到整体网络安全系数SF；

将整体网络安全系数SF与标准安全阈值进行比较，生成整体网络安全状态信息，具体为：

若整体网络安全系数SF大于等于标准安全阈值，则此时的节点分析模块生成整体网络安全信号，并将其发送至输出判定模块与数据存储模块，数据存储模块对其进行保存；

若整体网络安全系数SF小于标准安全阈值，则此时的节点分析模块生成整体网络危险信号，并将其发送至输出判定模块与数据存储模块，数据存储模块对其进行保存；

且输出判定模块与主控模块信号连接，用于判断网络测试过程是否符合进度要求。