一种基于等级保护的安全测评方法及系统技术方案

本发明专利技术公开了一种基于等级保护的安全测评方法及系统，涉及等级保护测评技术领域，本发明专利技术首先获取待测网络设备的登陆信息、配置信息、等保级别；配置信息包括待测网络设备的类型，依据待测网络设备的类型，调取测评脚本库中该类型网络设备对应的测评脚本；测评脚本依据所述登陆信息登陆至待测网络设备，进行测评，基于评分结果与等级保护指标，获取第一测评结果；扫描当前待测网络设备下配置的工控元器件配置信息，基于工控元器件的配置信息，获取第二测评结果；基于第一测评结果和第二测评结果，得到待测网络设备所对应的安全测评结果。本发明专利技术能够更准确地对待测目标进行安全等级测评，测评结果更全面，为待测目标的整体系统的改进提供科学依据。统的改进提供科学依据。统的改进提供科学依据。

【技术实现步骤摘要】
一种基于等级保护的安全测评方法及系统


[0001]本专利技术涉及等级保护测评
，更具体的说是涉及一种基于等级保护的安全测评方法及系统。

技术介绍

[0002]近年来，信息技术以及网络技术飞速发展，人们的生活也受到了越来越多的影响。从政府机关到企事业单位以及教育机构越来越多地使用信息系统处理业务。在享受到信息系统带来的便利的同时，也受到了信息系统安全问题的威胁。
[0003]信息安全等级保护是对信息和信息载体按照重要性等级分别进行保护的安全工作。其中的第四个阶段是信息系统安全等级测评，信息系统安全等级测评是验证信息系统是否满足相应安全保护等级的评估过程。依法落实信息安全等级保护工作，既能够快速了解和掌握企业信息安全现状，亦能有效提升企业网络安全意识、完善安全管理体系、提高安全防护水平。
[0004]现阶段测评大多依赖于专业的测评机构，但是面对信息系统基数不断扩大的趋势，目前的测评机构已无法满足现阶段的测评需求，并且针对以往已测评的信息系统，也会提出变更复测等情况，部分待测评单位需求比较紧急，可能会造成测评机构疲于应付，测评效率低，并且测评不够全面。
[0005]因此，如何提高等级保护测评结果的准确性和全面性，是本领域技术人员亟需解决的问题。

技术实现思路

[0006]有鉴于此，本专利技术提供了一种基于等级保护的安全测评方法及系统。
[0007]为了实现上述目的，本专利技术提供如下技术方案：
[0008]一种基于等级保护的安全测评方法，包括以下步骤：
[0009]步骤1、获取待测网络设备的登陆信息、所述待测网络设备的配置信息、所述待测网络设备的等保级别；
[0010]步骤2、所述配置信息包括待测网络设备的类型，依据所述待测网络设备的类型，调取测评脚本库中该类型网络设备对应的测评脚本；
[0011]步骤3、所述测评脚本依据所述登陆信息登陆至所述待测网络设备，进行测评，基于评分结果与等级保护指标，获取第一测评结果；
[0012]步骤4、所述测评脚本登陆至所述待测网络设备后，还用于扫描当前待测网络设备下配置的工控元器件配置信息，基于所述工控元器件的配置信息，获取第二测评结果；
[0013]步骤5、基于所述第一测评结果和第二测评结果，得到待测网络设备所对应的安全测评结果。
[0014]可选的，所述待测网络设备的类型包括计算器、路由器、网关、交换机。
[0015]可选的，所述工控元器件包括变频器、工控机、传感器。
[0016]可选的，所述测评脚本库中存储有多种网络设备类型及测评脚本，每种类型网络设备与测评脚本之间均形成一一对应的映射关系。
[0017]可选的，所述步骤3具体包括：
[0018]步骤3.1、使用测评脚本对待测网络设备进行测评，得到待测网络设备的评分结果；
[0019]步骤3.2、基于待测网络设备的等保级别，调取等级保护指标库中对应等保级别的指标列表；
[0020]步骤3.3、将每一项测评内容的评分结果与指标列表中对应的指标值进行作差，并基于得到的差值以及指标值，得到每一项测评内容的风险率；
[0021]步骤3.4、调取预设的权重库中该类型网络设备对应的权重列表；
[0022]步骤3.5、基于所述权重列表以及每一项测评内容的风险率，得到第一测评结果。
[0023]可选的，对待测网络设备进行测评的内容包括身份鉴别检查、访问控制措施检查、审计容完整性检查、入侵防范措施检查、链接控制措施、恶意代码防范措施检查。
[0024]可选的，所述步骤4具体包括：
[0025]步骤4.1、使用测评脚本扫描当前待测网络设备下配置的工控元器件配置信息；
[0026]步骤4.2、基于所述工控元器件的配置信息，获取工控元器件的风险率；
[0027]步骤4.3、调取预设的权重库中工控元器件对应的权重列表；
[0028]步骤4.4、基于所述权重列表以及工控元器件的风险率，获取第二测评结果。
[0029]可选的，工控元器件的配置信息包括器件类型、使用年限、故障次数。
[0030]本专利技术还公开一种基于等级保护的安全测评系统，包括：
[0031]基础信息获取模块，用于获取待测网络设备的登陆信息、所述待测网络设备的配置信息、所述待测网络设备的等保级别；
[0032]测评脚本调取模块，用于依据所述待测网络设备的类型，调取测评脚本库中该类型网络设备对应的测评脚本；
[0033]第一测评结果获取模块，用于将所述测评脚本依据登陆信息登陆至所述待测网络设备，进行测评，基于评分结果与等级保护指标，获取第一测评结果；
[0034]第二测评结果获取模块，用于扫描当前待测网络设备下配置的工控元器件配置信息，基于所述工控元器件的配置信息，获取第二测评结果；
[0035]最终测评结果获取模块，用于获取待测网络设备所对应的安全测评结果。
[0036]经由上述的技术方案可知，本专利技术公开提供了一种基于等级保护的安全测评方法及系统，与现有技术相比，具有以下有益效果：
[0037]本专利技术首先获取待测目标的类型，并调用对应的测评脚本进行测评，获取第一测评结果，同时扫描该待测目标下的工控元器件，对所有工控元器件进行测评，获取第二测评结果，结合所述第一测评结果和第二测评结果，得到最终测评结果，用于判定待测目标是否满足相应的安全保护等级。本专利技术能够为用户展示第一测评结果和第二测评结果的详细内容，直观得出每个测评项以及元器件所存在的问题，并且可以用于展示整体的测评结果。本专利技术技术方案能够更准确地对待测目标进行安全等级测评，测评结果更全面，充分反映出待测目标所存在的风险项，为待测目标的整体系统的改进提供了科学依据。
附图说明
[0038]为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。
[0039]图1为本专利技术的方法步骤示意图；
[0040]图2为本专利技术的系统结构示意图。
具体实施方式
[0041]下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。
[0042]本专利技术实施例公开了一种基于等级保护的安全测评方法，参见图1，包括以下步骤：
[0043]步骤1、获取待测网络设备的登陆信息、所述待测网络设备的配置信息、所述待测网络设备的等保级别；
[0044]步骤2、所述配置信息包括待测网络设备的类型，待测网络设备的类型包括计算器、路由器、网关、交换机等。依据所述待测网络设备的类型，本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于等级保护的安全测评方法，其特征在于，包括以下步骤：步骤1、获取待测网络设备的登陆信息、所述待测网络设备的配置信息、所述待测网络设备的等保级别；步骤2、所述配置信息包括待测网络设备的类型，依据所述待测网络设备的类型，调取测评脚本库中该类型网络设备对应的测评脚本；步骤3、所述测评脚本依据所述登陆信息登陆至所述待测网络设备，进行测评，基于评分结果与等级保护指标，获取第一测评结果；步骤4、所述测评脚本登陆至所述待测网络设备后，还用于扫描当前待测网络设备下配置的工控元器件配置信息，基于所述工控元器件的配置信息，获取第二测评结果；步骤5、基于所述第一测评结果和第二测评结果，得到待测网络设备所对应的安全测评结果。2.根据权利要求1所述的一种基于等级保护的安全测评方法，其特征在于，所述待测网络设备的类型包括计算器、路由器、网关、交换机。3.根据权利要求1所述的一种基于等级保护的安全测评方法，其特征在于，所述工控元器件包括变频器、工控机、传感器。4.根据权利要求1所述的一种基于等级保护的安全测评方法，其特征在于，所述测评脚本库中存储有多种网络设备类型及测评脚本，每种类型网络设备与测评脚本之间均形成一一对应的映射关系。5.根据权利要求1所述的一种基于等级保护的安全测评方法，其特征在于，所述步骤3具体包括：步骤3.1、使用测评脚本对待测网络设备进行测评，得到待测网络设备的评分结果；步骤3.2、基于待测网络设备的等保级别，调取等级保护指标库中对应等保级别的指标列表；步骤3.3、将每一项测评内容的评分结果与指标列表中对应的指标值进行作差，并基于得到的差值以及指标值，得到每一项测评内容的风险率；步骤3...

【专利技术属性】
技术研发人员：张维国，何鹏翔，窦锡宁，樊帅波，麦伽豪，
申请(专利权)人：宁夏凯信特信息科技有限公司，
类型：发明
国别省市：