买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：内蒙古电力(集团)有限责任公司内蒙古电力科学研究院分公司

摘要：本发明涉及网络风险评估领域，具体为一种网络安全风险评估系统，其包括服务器端和客户端；服务器端包括服务模块、资产评估标准模块、资产识别模块、资产赋值及排序模块、风险评估模块a、评估结果展示模块、现有安全手段分析模块和风险评估模块b；资产赋值及排序模块用来根据重要性对资产进行赋值，并进行排序；风险评估模块a用来对用户选取的资产进行风险评估；现有安全手段分析模块用来分析统计现有网络上设置的内部安全手段；风险评估模块b用来结合现有的安全手段得出具体资产的风险等级；客户端包括登录模块和显示模块。本发明中，能根据客户需求，对特定的资产进行风险评估，大大降低了信息风险管理预算，适用范围广。

主权项：1.一种网络安全风险评估系统，其特征在于，包括服务器端和客户端；服务器端包括服务模块、资产评估标准模块、资产识别模块、资产赋值及排序模块、风险评估模块a、评估结果展示模块、现有安全手段分析模块和风险评估模块b；服务模块用于接收客户端的登录请求、修改参数请求、修改资产评估标准请求和执行风险评估请求；资产评估标准模块用来存储用户输入的资产评估标准；资产识别模块用来识别系统的构成元素进行资产分类和标记；资产赋值及排序模块用来根据重要性对资产进行赋值，赋值越高，资产重要性越高，并根据赋值大小进行排序；风险评估模块a用来对用户选取的资产进行风险评估，生成各项资产的网络安全风险评估报告，风险评估手段包括漏洞评估、病毒查杀、日志告警分析和评估目标系统代理端返回的异常检测结果；评估结果展示模块用来将各项资产的网络安全风险评估报告发送至客户端供用户查看；现有安全手段分析模块用来分析统计现有网络上设置的内部安全手段，内部安全手段包括入侵检测、入侵拦截、系统强制更新、病毒查杀和信息自毁；风险评估模块b用来结合现有的安全手段得出具体资产的风险等级，出具最终风险评估报告并发送至客户端供用户查看；客户端包括登录模块和显示模块；登录模块用来向服务器端的服务模块发送用户名和密码，并请求登陆，登陆验证通过后，显示模块上分区显示风险评估参数调整区、资产评估标准调整区和风险评估执行确认区；显示模块用来完成客户的各项操作，实现人机交互；风险评估参数调整区内包括赋值参数和百分比参数两种，赋值参数是根据资产赋值模块对资产进行的赋值选择后续对哪些资产进行风险评估，输入赋值参数A，即表明后续风险评估只对赋值为A以上的资产进行风险评估，输入百分比参数B%，即表明对风险排名前B%的资产进行后续的风险评估。

全文数据：

权利要求：

百度查询： 内蒙古电力(集团)有限责任公司内蒙古电力科学研究院分公司 一种网络安全风险评估系统