[发明专利]一种云平台安全态势感知方法

摘要

本发明公开了一种云平台安全态势感知方法。本方法为：1)选取若干基础评估点并确定每一基础评估点的量化值；选取若干浮动评估点并确定每一浮动评估点的初始值；2)根据采集的云平台信息定期更新每一浮动评估点的量化值；其中，根据前一周期浮动评估点的评估值与本周期内安全浮动因素更本周期浮动评估点的量化值；3)将云平台划分为若干安全层，对属于同一安全层的评估点的量化值进行融合，得到该安全层的评估值C；其中，所述评估点包括基础评估点和浮动评估点；4)根据云平台各安全层的评估值计算该云平台的安全评估结果Q，确定云平台的安全态势。本发明能够对整个云平台进行监控评估安全态势，操作简便，安全可靠性高。

主权项

1.一种云平台安全态势感知方法，其步骤为：1)选取若干基础评估点并确定每一基础评估点的量化值；选取若干浮动评估点并确定每一浮动评估点的初始值；2)根据采集的云平台信息定期更新每一浮动评估点的量化值；其中，根据前一周期浮动评估点的评估值与本周期内安全浮动因素更本周期浮动评估点的量化值；3)将云平台划分为若干安全层，对属于同一安全层的评估点的量化值进行融合，得到该安全层的评估值C；其中，所述评估点包括基础评估点和浮动评估点；4)根据云平台各安全层的评估值计算该云平台的安全评估结果Q，确定云平台的安全态势；其中，根据第T周期内产生的n个安全问题确定第T周期的安全浮动因素R_T；每一个安全问题的评分S为：s_cvss为该安全问题相对应漏洞在CVE库中的CVSS评分值，v_i、k_i、y_i∈[0,1]，v_i表示安全问题的威胁程度，k_i表示安全问题的易用程度，y_i表示安全问题对相应评估点影响程度；第T周期的安全浮动因素R_T为：S_i为第i个安全问题的评分，n为第T周期的安全问题总数。