技術(shù)特征：

1.一種系統(tǒng)網(wǎng)絡(luò)安全評(píng)估的方法，其特征在于，包括：

2.根據(jù)權(quán)利要求1所述的系統(tǒng)網(wǎng)絡(luò)安全評(píng)估的方法，其特征在于，根據(jù)所述待評(píng)估系統(tǒng)的至少一個(gè)攻擊信息和至少一個(gè)安全措施的對(duì)應(yīng)關(guān)系，以及所述待評(píng)估系統(tǒng)的安全級(jí)別對(duì)應(yīng)的參考安全措施的安全強(qiáng)度值，確定所述待評(píng)估系統(tǒng)的安全分?jǐn)?shù)，包括：

3.根據(jù)權(quán)利要求2所述的系統(tǒng)網(wǎng)絡(luò)安全評(píng)估的方法，其特征在于，根據(jù)選擇的每個(gè)安全強(qiáng)度值之和，確定所述待評(píng)估系統(tǒng)的安全分?jǐn)?shù)，包括：

4.根據(jù)權(quán)利要求1所述的系統(tǒng)網(wǎng)絡(luò)安全評(píng)估的方法，其特征在于，所述方法還包括：

5.根據(jù)權(quán)利要求1所述的系統(tǒng)網(wǎng)絡(luò)安全評(píng)估的方法，其特征在于，所述預(yù)設(shè)條件，包括以下部分或全部：

6.根據(jù)權(quán)利要求1～5任一項(xiàng)所述的系統(tǒng)網(wǎng)絡(luò)安全評(píng)估的方法，其特征在于，所述方法還包括：

7.一種系統(tǒng)網(wǎng)絡(luò)安全評(píng)估的裝置，其特征在于，包括：

8.根據(jù)權(quán)利要求7所述的系統(tǒng)網(wǎng)絡(luò)安全評(píng)估的裝置，其特征在于，所述評(píng)估模塊，具體用于：

9.一種電子設(shè)備，其特征在于，包括：

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，當(dāng)所述存儲(chǔ)介質(zhì)中的指令由處理器執(zhí)行時(shí)，使得所述處理器能夠執(zhí)行如權(quán)利要求1-6中任一所述的系統(tǒng)網(wǎng)絡(luò)安全評(píng)估的方法。

技術(shù)總結(jié)
本發(fā)明提供一種系統(tǒng)網(wǎng)絡(luò)安全評(píng)估的方法及裝置，涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，該方法包括：獲取待評(píng)估系統(tǒng)的表征系統(tǒng)重要程度的安全級(jí)別和網(wǎng)絡(luò)安全信息；確定待評(píng)估系統(tǒng)的安全級(jí)別對(duì)應(yīng)的參考關(guān)系；根據(jù)待評(píng)估系統(tǒng)的安全級(jí)別對(duì)應(yīng)的參考關(guān)系，確定待評(píng)估系統(tǒng)的至少一個(gè)攻擊信息和至少一個(gè)安全措施的對(duì)應(yīng)關(guān)系；根據(jù)待評(píng)估系統(tǒng)的至少一個(gè)攻擊信息和至少一個(gè)安全措施的對(duì)應(yīng)關(guān)系，以及待評(píng)估系統(tǒng)的安全級(jí)別對(duì)應(yīng)的參考安全措施的安全強(qiáng)度值，確定待評(píng)估系統(tǒng)的安全分?jǐn)?shù)。本發(fā)明實(shí)施例能夠利用攻擊信息和安全措施的對(duì)應(yīng)關(guān)系，對(duì)系統(tǒng)的網(wǎng)絡(luò)安全進(jìn)行評(píng)估，相比于單一采用攻擊信息進(jìn)行評(píng)估的算法來(lái)說(shuō)，提高了評(píng)估的準(zhǔn)確性。

技術(shù)研發(fā)人員：于洪涌
受保護(hù)的技術(shù)使用者：中國(guó)電信股份有限公司技術(shù)創(chuàng)新中心
技術(shù)研發(fā)日：
技術(shù)公布日：2024/12/12