[发明专利]网络风险评估方法和装置

摘要

本发明公开了一种网络风险评估方法和装置。其中所述网络风险评估方法包括：接收指定的起始攻击节点和终止攻击节点；根据网络攻击图，获取从所述起始攻击节点到所述终止攻击节点之间的各个攻击路径；根据所述攻击路径，获取所述攻击路径中的关键脆弱性。采用本申请提供的方法，通过遍历网络攻击图，获取指定的起始攻击节点和终止攻击节点在网络攻击图中的攻击路径，并分析攻击路径，从而提取出关键脆弱性，使得网络安全人员获取到关键脆弱性后，仅需要将这些关键脆弱性解决，从起始攻击节点到终止攻击节点之间的各个攻击路径就均被切断，从而达到减轻网络管理人员排查网络风险工作量的效果。

主权项

1.一种网络风险评估方法，其特征在于，包括：接收指定的起始攻击节点和终止攻击节点；根据网络攻击图，获取从所述起始攻击节点到所述终止攻击节点之间的各个攻击路径；根据所述攻击路径，获取所述攻击路径中的关键脆弱性，包括：将各个所述攻击路径作为当前攻击路径集；根据脆弱性在所述攻击路径中出现的次数，对所述脆弱性进行排序，形成排序的脆弱性集合；将所述脆弱性集合中出现次数最多的脆弱性作为关键脆弱性；从所述当前路径集中删除包括所述关键脆弱性的所述攻击路径，并从所述脆弱性集合中删除所述关键脆弱性；判断所述当前路径集是否为空；若否，则返回执行将所述脆弱性集合中出现次数最多的脆弱性作为关键脆弱性的步骤。