[发明专利]网络信息系统的安全性及生存性评估的系统和方法

摘要

本发明公开了一种网络信息系统的安全性及生存性评估的系统和方法，所述的系统包括信息采集模块、漏洞探测模块、测试验证模块、安全性及生存性评估模块和数据库；所述信息采集模块，将采集的目标系统信息发送给所述漏洞探测模块；所述漏洞探测模块对目标系统进行漏洞探测；所述测试验证模块对目标存在的安全漏洞进行测试验证；所述安全性及生存性评估模块根据漏洞信息对目标系统进行安全性和生存性的评估。本发明模拟人为的攻击，真实地反映了被测目标的真实状况，采用主动攻击进行测试，静态分析和动态测试相结合，既有系统生存性的定性结合定量的评估结果，又有全面的生存性改进建议，对系统生存性的演化改进非常全面。

主权项

1.一种网络信息系统的安全性及生存性评估系统，其特征在于，包括：信息采集模块、漏洞探测模块、测试验证模块、安全性及生存性评估模块和数据库；其中，所述信息采集模块，用于对目标系统进行信息采集，将采集的目标系统信息发送给所述漏洞探测模块；所述漏洞探测模块，用于对目标系统进行漏洞探测，发现其存在的安全漏洞信息，并将漏洞探测结果发送给所述测试验证模块；所述测试验证模块，用于对目标存在的安全漏洞进行测试验证，并将测试验证后的结果发送给所述安全性及生存性评估模块；所述安全性及生存性评估模块，对接收到的测试验证结果进行量化，并根据量化结果对目标系统进行安全性和生存性的评估，形成评估报告；所述数据库，用于存储各种信息数据，为所述漏洞探测模块、所述测试验证模块和所述安全性及生存性评估模块提供所需的数据。