[发明专利]一种网络设备安全评估方法及装置

摘要

本发明公开了一种网络设备安全评估方法及装置，主要内容包括利用层次分析法以及线性加权平均法确定一级安全要素组中各个一级安全要素以及所述各个一级安全要素对应的一级安全系数；根据所述各个一级安全要素的类型，查询预设的安全级别对应表，为各个一级安全要素确定安全级别；根据预设的各个一级安全要素的权重、各个一级安全要素对应的一级安全系数，利用加权平均法确定初始安全评估值；利用确定的各个一级安全要素的安全级别对所述初始安全评估值进行一次修正，得到该网络设备的总安全系数。从而，将存在严重安全隐患的安全要素通过总安全系数体现出来，实现了对网络设备的真实安全性能的准确评估。

主权项

一种网络设备安全评估方法，应用于包含至少m个级别的安全要素组的网络设备安全模型中，其特征在于，所述方法包括：利用层次分析法以及线性加权平均法确定一级安全要素组中各个一级安全要素以及所述各个一级安全要素对应的一级安全系数；根据所述各个一级安全要素的类型，查询预设的安全级别对应表，为各个一级安全要素确定安全级别；根据预设的各个一级安全要素的权重、各个一级安全要素对应的一级安全系数，利用加权平均法确定初始安全评估值；利用确定的各个一级安全要素的安全级别对所述初始安全评估值进行一次修正，得到该网络设备的总安全系数；其中，所述m为大于等于1的正整数，所述网络设备安全模型中，最高级别为一级安全要素组，最低级别为m级安全要素组；利用确定的各个一级安全要素的安全级别对所述初始安全评估值进行一次修正，得到该网络设备的总安全系数，具体通过以下公式(1)计算：S=Πi=1nλi*p+(1-Πi=1nλi)*Min1≤i≤n((1-λi)*Ci)---(1)]]>其中，所述i表示一级安全要素组中一级安全要素的个数，所述p表示初始安全评估值，且所述其中，所述Si表示第i个一级安全要素的安全系数，所述wi表示一级安全要素Si的权重；所述λi取值为1或0，其中，当一级安全要素中Si＝0时，λi＝1；当一级安全要素中Si≠0时，λi＝0；所述Ci表示一级安全要素Si的安全级别。