[发明专利]风险评估方法及系统在审
申请号: | 201810753090.X | 申请日: | 2018-07-10 |
公开(公告)号: | CN108881278A | 公开(公告)日: | 2018-11-23 |
发明(设计)人: | 谢敏;宋寅 | 申请(专利权)人: | 江苏满运软件科技有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/08;G06F21/55 |
代理公司: | 上海硕力知识产权代理事务所(普通合伙) 31251 | 代理人: | 郭桂峰 |
地址: | 210012 江苏省南京市*** | 国省代码: | 江苏;32 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种风险评估方法及系统,其中,该方法中包括:响应定时任务,定时任务中包括任务启动时间及至少一个目标基础设施;获取与目标基础设施对应的预设安全基线策略,安全基线策略中包括至少一项安全基线;调用并执行安全基线策略,得到目标基础设施中各安全基线的安全基线值;根据安全基线值计算目标基础设施的安全健康值;根据安全健康值对目标基础设施进行风险评估。其将目标基础设施的安全状态量化出安全健康值,实现对目标基础设施运行状态的实时监控,在网络中出现安全事件时,能够快速定位至基础设施中存在的安全威胁点。 | ||
搜索关键词: | 基础设施 安全基线 安全健康 风险评估 安全事件 安全威胁 安全状态 计算目标 快速定位 任务启动 实时监控 运行状态 预设 调用 量化 响应 网络 | ||
【主权项】:
1.一种风险评估方法,其特征在于,所述风险评估方法中包括:响应定时任务,所述定时任务中包括任务启动时间及至少一个目标基础设施;获取与目标基础设施对应的预设安全基线策略,所述安全基线策略中包括至少一项安全基线;调用并执行所述安全基线策略,得到目标基础设施中各安全基线的安全基线值;根据所述安全基线值计算目标基础设施的安全健康值;根据所述安全健康值对目标基础设施进行风险评估。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于江苏满运软件科技有限公司,未经江苏满运软件科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201810753090.X/,转载请声明来源钻瓜专利网。