一种网络安全分析评估系统技术方案

本发明专利技术涉及网络安全，具体涉及一种网络安全分析评估系统，包括服务器，用于监测网络流量的流量监测模块，以及以一定周期采集网络信息的网络信息采集模块，服务器与用于根据流量监测模块采集数据对网络安全进行态势评估的安全评估模块相连，服务器与用于根据流量监测模块采集数据对网络安全进行量化评估的量化评估模块相连，服务器与用于从安全评估模块、量化评估模块的评估结果中提取特征参数的特征参数提取模块相连，服务器与用于存储特征参数对应网络安全处理信息的信息数据库相连；本发明专利技术提供的技术方案能够有效克服现有技术所存在的无法根据分析结果采取快速有效的应对措施、针对性和应变性较差、无法对数据资产进行有效保护的缺陷。

【技术实现步骤摘要】
一种网络安全分析评估系统
本专利技术涉及网络安全，具体涉及一种网络安全分析评估系统。
技术介绍
网络安全态势感知是由TimBass在1999年首次提出，他指出“下一代网络入侵检测系统应该融合从大量的异构分布式网络传感器采集的数据，实现网络空间的态势感知(Cyberspacesituationalawareness)”。网络安全态势感知是在特定网络环境下，提取可能影响网络安全态势变化的安全因素，并进行解析、可视化等处理，来预测可能发展的安全态势趋势。网络安全态势感知是一个宏观的概念，它强调的是一个网络环境的整体状态和整体发展趋势，它使用数据融合技术将各种安全因素信息融合，生成一个整体而全面的网络安全态势映射。然而，现有网络安全分析评估系统无法根据分析结果采取快速有效的应对措施，针对性和应变性较差，并且无法对数据资产进行有效保护。
技术实现思路
(一)解决的技术问题针对现有技术所存在的上述缺点，本专利技术提供了一种网络安全分析评估系统，能够有效克服现有技术所存在的无法根据分析结果采取快速有效的应对措施、针本文档来自技高网...

【技术保护点】
1.一种网络安全分析评估系统，其特征在于：包括服务器，用于监测网络流量的流量监测模块，以及以一定周期采集网络信息的网络信息采集模块，所述服务器与用于根据流量监测模块采集数据对网络安全进行态势评估的安全评估模块相连，所述服务器与用于根据流量监测模块采集数据对网络安全进行量化评估的量化评估模块相连，所述服务器与用于从安全评估模块、量化评估模块的评估结果中提取特征参数的特征参数提取模块相连，所述服务器与用于存储特征参数对应网络安全处理信息的信息数据库相连；/n所述服务器与用于对网络信息采集模块采集网络信息的关键项进行量化分析的信息处理分析模块相连，所述服务器根据信息处理分析模块的量化分析结果通过采集...

【技术特征摘要】
1.一种网络安全分析评估系统，其特征在于：包括服务器，用于监测网络流量的流量监测模块，以及以一定周期采集网络信息的网络信息采集模块，所述服务器与用于根据流量监测模块采集数据对网络安全进行态势评估的安全评估模块相连，所述服务器与用于根据流量监测模块采集数据对网络安全进行量化评估的量化评估模块相连，所述服务器与用于从安全评估模块、量化评估模块的评估结果中提取特征参数的特征参数提取模块相连，所述服务器与用于存储特征参数对应网络安全处理信息的信息数据库相连；
所述服务器与用于对网络信息采集模块采集网络信息的关键项进行量化分析的信息处理分析模块相连，所述服务器根据信息处理分析模块的量化分析结果通过采集频率设置模块设定网络信息采集模块的采集周期，所述服务器根据信息处理分析模块的量化分析结果通过漏洞修复模块对相应漏洞进行修复；
所述服务器根据采集频率设置模块设置的采集周期通过资产数据更新修复模块对资产数据进行更新修复。


2.根据权利要求1所述的网络安全分析评估系统，其特征在于：所述安全评估模块通过安全态势评估模型对网络安全进行态势评估。


3.根据权利要求2所述的网络安全分析评估系统，其特征在于：所述安全评估模块对评估对象进行归一化处理得到评估权重，并基于评估权重得出评估对象对应的特征向量，所述安全评估模块将特征向量输入安全态势评估模型得到相应的态势评估结果。


4.根...

【专利技术属性】
技术研发人员：陈立，周伟，孙肇博，
申请(专利权)人：杭州云梯科技有限公司，
类型：发明
国别省市：浙江;33