龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
申请/专利权人：北京源堡科技有限公司
申请日：2024-01-16
公开（公告）日：2024-02-20
公开（公告）号：CN117579389A
主分类号：H04L9/40
分类号：H04L9/40;H04L43/08;H04L43/04
优先权：
专利状态码：在审-实质审查的生效
法律状态：2024.03.08#实质审查的生效;2024.02.20#公开
摘要：本发明属于网络安全技术领域，提供了一种基于风险暴露面的网络安全评估方法、系统、设备及介质，所述方法包括：依据渗透扫描得到的样本数据对预设指标体系降维得到包括多个核心指标的核心指标体系；依据样本数据和核心指标在其所属的严重度层中的严重度为核心指标赋予计算权重；计算得到待评估企业的每个核心指标的单指标得分；定义第一惩罚系数，使用计算权重、单指标得分和第一惩罚系数，进行加权计算得到待评估企业的网络安全评估总分。上述方法可以解决由于没有考虑资产数和端口数增加后带来的风险暴露面扩大的潜在影响，以及权重分配不合理和过度依赖专家经验而导致的评估结果不准确的技术问题。
主权项：1.一种基于风险暴露面的网络安全评估方法，其特征在于，包括：使用统计分析方法，依据渗透扫描得到的样本数据，对预设指标体系降维得到核心指标体系，其中，所述样本数据包括多个企业样本的风险暴露面，所述风险暴露面包括所述预设指标体系中每个基础指标的问题扫出数，所述核心指标体系包括多个核心指标；依据每个所述企业样本中每个所述核心指标的问题扫出数和每个所述核心指标在其所属的严重度层中的严重度，为所述核心指标体系中每个所述核心指标赋予计算权重；通过所述核心指标体系中每个所述核心指标的严重度和待评估企业的风险暴露面，采用负面累积函数计算得到所述待评估企业的每个所述核心指标的单指标得分，其中，所述待评估企业的风险暴露面包括每个所述核心指标的问题实际扫出数和每个所述核心指标在每个子域名的问题实际扫出数；依据所述待评估企业的所述风险暴露面中端口实际扫出数、子域名实际扫出数和每个所述核心指标的问题实际扫出数给定第一惩罚系数，使用所述计算权重、所述单指标得分和所述第一惩罚系数，进行加权计算得到所述待评估企业的网络安全评估总分。
全文数据：
权利要求：
百度查询： 北京源堡科技有限公司 基于风险暴露面的网络安全评估方法、系统、设备及介质
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号