一种网络安全态势评估方法与流程

技术特征：

1.一种网络安全态势评估方法，其特征是，包括以下步骤：

1)确定各个网络设备及主机的重要程度权重；

2)对各个网络设备及主机分别进行评估；

3)将各个网络设备及主机的评估结果综合为整体网络系统的评估结果。

2.根据权利要求1所述的一种网络安全态势评估方法，其特征是，在步骤1)中，网络设备及主机的重要程度权重的具体确定过程包括以下步骤：

步骤101：假设网络包含n个信息系统，并分布部署在m个设备中，n个信息系统对网络的重要程度分别为x₁，x₂，...，x_n，则有：

$\underset{i=1}{\overset{n}{\Σ}}{x}_i=1$

步骤102：构造m×n矩阵：

其中：

步骤103：m个设备的重要程度为y₁，y₂，...，y_m，令Y＝[y₁y₂...y_m]^T，X＝[x₁x₂...x_n]^T，则有：

$Y=\frac{1}{m}AX$

其中，A为步骤102中构造的m×n矩阵。

3.根据权利要求2所述的一种网络安全态势评估方法，其特征是，在步骤2)中，对网络设备及主机进行评估的评估要素包括：攻击者能力、攻击后果、漏洞危害、漏洞传播、抗攻击能力、配置正确性、安全策略和安全策略执行情况。

4.根据权利要求3所述的一种网络安全态势评估方法，其特征是，所述攻击者能力为网络设备及主机受到攻击时攻击者的攻击能力；所述攻击后果为网络设备及主机所受到的攻击对网络设备及主机造成的损害；所述漏洞危害为网络设备及主机所具有的漏洞、脆弱性对其潜在的威胁；所述漏洞传播为网络设备及主机所具有多个漏洞被攻击者潜在利用造成对网络设备及主机的威胁；所述抗攻击能力为网络设备及主机所部署的安全防御措施；所述配置正确性为网络设备及主机安全措施配置的正确性；所述安全策略为网络设备及主机中安全策略的完整性和正确性；所述安全策略执行情况为网络设备及主机中安全策略的执行情况。

5.根据权利要求3所述的一种网络安全态势评估方法，其特征是，在步骤2)中，对网络设备及主机进行评估的具体过程包括以下步骤：

步骤201：从威胁情报的角度对攻击者能力进行评估，评估攻击者的战术、技术和过程，通过提取攻击过程中攻击者所使用的工具、所采取的步骤及攻击的来源进行评估攻击者能力的高低；

步骤202：从实际攻击行为对网络系统所造成的损害来对攻击后果进行评估，度量攻击者对网络系统的非授权控制程度、信息泄露程度和服务受影响程度，所述攻击行为包括所获得的系统权限、所获取的敏感信息、对重要服务所造成的影响；

步骤203：从单个漏洞对网络系统所造成的危害程度、漏洞的公开程度及受影响网络系统的广泛性对系统漏洞危害的进行评估；

步骤204：从多个漏洞联合利用对网络系统所造成的危害对系统漏洞传播进行评估，评估攻击路径的长度、多个漏洞利用的隐蔽性、前置条件的困难性，从漏洞所导致的风险传播进行考察评估；

步骤205：根据安全系统所实现的安全功能对安全系统抗攻击能力进行评估，评估对攻击的防御能力、受其他攻击的影响程度、安全系统本身所可能存在的漏洞以及对系统服务的影响程度；

步骤206：对安全系统配置正确性的评估主要包括评估安全系统是否适用于在所部署的网络环境，各种配置是否清晰、准确，以及能否保证安全系统功能的实现；

步骤207：借鉴风险评估中的方法对安全管理中安全策略进行评估，检查各项安全战略、策略是否完善，是否能够保证安全系统发挥最大的作用；

步骤208：借鉴风险评估中的方法对安全管理中安全策略执行情况的评估，检查系统是否充分实现了所制定的安全策略、安全策略是否存在冲突和缺陷问题；

步骤209：计算网络设备、主机的安全态势值；

步骤210：重复上述步骤201至步骤209，得到整个网络的安全态势值。

6.根据权利要求5所述的一种网络安全态势评估方法，其特征是，所述漏洞的公开程度包括对未知漏洞的评估，即总结漏洞被发现的历史，预测在某一段时间内新的漏洞的出现的可能性。

7.根据权利要求6所述的一种网络安全态势评估方法，其特征是，在步骤2)中，对网络设备及主机进行评估的具体步骤如下：

定义攻击者能力指数V_A1，假设在安全态势评估的时间周期内，检测到p个安全事件，评估得到每个安全事件中攻击者能力分别为A₁，A₂，...，A_p，则

V_A1＝max{A₁ A₂ ... A_p}

定义攻击后果指数V_A2，假设在安全态势评估的时间周期内，检测到p个安全事件，评估得到每个安全事件中攻击所造成的危害分别为R₁，R₂，...，R_p，则

V_A2＝R₁+R₂+...+R_p

定义漏洞危害指数V_V1，假设在安全态势评估的时间周期内，检测到存在q个系统漏洞，评估得到每个漏洞潜在的危害分别为V₁，V₂，...，V_q，则

V_V1＝max{V₁V₂...V_q}

定义漏洞传播指数V_V2，假设在安全态势评估的时间周期内，检测到存在q个系统漏洞，攻击者利用多个漏洞进行攻击，可以得到共s条攻击路径，评估得到每条攻击路径潜在的危害分别为P₁，P₂，...，P_s，则

V_V2＝max{P₁ P₂ ... P_s}

定义抗攻击能力指数V_E1，假设在安全态势评估的时间周期内，检测到存在q个系统漏洞，评估得到对攻击者利用这q个漏洞的防御能力分别为E₁，E₂，...，E_q，则

V_E1＝min{E₁ E₂ ... E_q}

定义配置正确性指数V_E2，假设在安全态势评估的时间周期内，存在n个安全措施，评估得到这n个安全措施的正确性比率则为V_E2；

定义安全策略指数V_M1，假设在安全态势评估的时间周期内，存在r个安全策略规则，评估得到这r个规则是否能够应对攻击，是否覆盖所有的攻击情况，则覆盖的比率为V_M1；

定义安全策略执行情况V_M2，假设在安全态势评估的时间周期内，存在r个安全策略规则，评估这r个规则被正确执行的比率则为V_M2；

计算网络设备及主机的安全态势值：

$V=\frac{\frac{V_{A1}\·V_{A2}}{V_{V1}\·V_{V2}}}{\frac{V_{E1}\·V_{E2}}{V_{M1}\·V_{M2}}}$

对m个网络设备及主机重复上述步骤得到整个网络的安全态势值分别为v₁，v₂，...，v_m。

8.根据权利要求7所述的一种网络安全态势评估方法，其特征是，在步骤3)中，综合整个网络系统的安全态势评估值的具体过程为：对每个设备的安全态势进行评估后，再结合设备的重要程度，综合得到整个网络的安全态势。

9.根据权利要求8所述的一种网络安全态势评估方法，其特征是，在步骤3)中，综合整个网络系统的安全态势评估值的具体步骤为：对于m个网络设备，其安全态势值为v₁，v₂，...，v_m，其重要程度为y₁，y₂，...，y_m，则整体的网络安全态势值为

$v=\underset{i=1}{\overset{m}{\Σ}}{y}_i{v}_i$

其中，V_i为网络设备的安全态势值，y_i为网络设备的重要程度。