[发明专利]一种综合漏洞的网络实时风险评估方法

摘要

综合漏洞的网络实时风险评估方法，利用收集的报警在安全管理平台上对网络风险进行实时评估，利用风险模型、风险计算、风险显示、数据库进行实时风险评估；(1)风险模型最底层为到根依次为：IP地址，主机，子网，全局；每层的对象都配置对应得资产值表示重要程度；(2)风险计算综合了收集的漏洞信息，先获得底层模块提供输入的实时报警信息；取得该报警对应的漏洞信息，这其间利用漏洞知识库进行对应；利用该报警的源和目的地址信息定位到需要更新风险值的IP地址层对象，并且利用报警信息、漏洞信息和资产信息，计算出风险值后进行更新；计算出风险值后进行更新，由IP地址层向上层进行逐层更新，计算的风险结果在界面上图形化显示。

主权项

1、一种综合漏洞的网络实时风险评估方法：利用网络安全设备的集中监控，收集各安全设备产生的安全事件并对其格式进行归一化处理；利用包含的如下四个部分进行实时风险评估：即风险模型、风险计算、风险显示、数据库；(1)风险模型是一个树型模型，分为4层，最底层为到根依次为：IP地址，主机，子网，全局(全网)；每层的对象都配置对应得资产值表示重要程度；(2)风险计算综合了收集的漏洞信息，其工作步骤为：步骤1：获得底层模块提供输入的实时报警信息；步骤2：取得该报警对应的漏洞信息，这其间利用漏洞知识库进行对应；步骤3：先利用该报警的源和目的地址信息定位到需要更新风险值的IP地址层对象，并且利用报警信息、漏洞信息和资产信息，计算出风险值后进行更新；步骤4：计算出风险值后进行更新，由IP地址层向上层进行逐层更新；(3)风险显示是负责生成实时风险走势图像，并传送到客户端；(4)数据库部分包括风险模型和风险计算中用到的漏洞信息，漏洞知识库，以及网络拓扑和资产信息；其中漏洞信息为扫描得到的主机漏洞信息，而漏洞知识库为指出报警和漏洞对应关系；网络拓扑为网络层次结构，而资产信息为各个对象的重要性。