一种基于大数据的网络安全风险评估系统技术方案

本发明专利技术公开了一种基于大数据的网络安全风险评估系统，包括：更新管控模块，用于获取更新请求并进行记录，所述的更新请求包括更新时间、更新项目和更新人信息，所述的更新项目包括软件升级、设备更换和网络软硬件的增添；资产比对数据库，记录网络运行过程中各个项目的资产评估数据和当前系统的资产评估报告，所述的项目包括软件和硬件；资产检测模块，用于周期性提取更新管控模块中的更新记录，获取更新记录中的所有更新请求，获取所述的更新项目，并通过资产比对数据库获取所述的更新后的项目的资产评估数据；根据新的资产评估数据对资产比对数据库中的资产评估报告进行更新。本发明专利技术可以记录和更新系统中资产数据，从而提高安全评估的准确性。全评估的准确性。全评估的准确性。

【技术实现步骤摘要】
一种基于大数据的网络安全风险评估系统


[0001]本专利技术涉及网络安全
，具体涉及一种基于大数据的网络安全风险评估系统。

技术介绍

[0002]现在的社会是一个高速发展的社会，科技发达，信息流通，人们之间的交流越来越密切，生活也越来越方便，大数据就是这个高科技时代的产物。“大数据”是需要新处理模式才能具有更强的决策力、洞察发现力和流程优化能力来适应海量、高增长率和多样化的信息资产。麦肯锡全球研究所给出的定义是：一种规模大到在获取、存储、管理、分析方面大大超出了传统数据库软件工具能力范围的数据集合，具有海量的数据规模、快速的数据流转、多样的数据类型和价值密度低四大特征。
[0003]从风险评估的指标上来看，网络安全风险指标体系由三大部分组成，分别是网络层指标体系、传输网风险指标体系和物理安全风险指标，为内部控制措施实施指明了方向。同时，每种指标体系中还包含资产、威胁和脆弱性三要素。而现有的风险评估系统，在运行之前都会对系统内的资产做一次统计，但是在日常运行的过程中，系统随时都有可能产生新的变化，例如增添新的网络软硬件、软件升级、设本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于大数据的网络安全风险评估系统，其特征在于，包括：更新管控模块，用于获取更新请求并进行记录，所述的更新请求包括更新时间、更新项目和更新人信息，所述的更新项目包括软件升级、设备更换和网络软硬件的增添；资产比对数据库，记录网络运行过程中各个项目的资产评估数据和当前系统的资产评估报告，所述的项目包括软件和硬件；资产检测模块，用于周期性提取更新管控模块中的更新记录，获取更新记录中的所有更新请求，获取所述的更新项目，并通过资产比对数据库获取所述的更新后的项目的资产评估数据；根据新的资产评估数据对资产比对数据库中的资产评估报告进行更新。2.根据权利要求1所述的一种基于大数据的网络安全风险评估系统,其特征在于，所述的更新管控模块以预设的周期进行运行，在周期开始时接收更新请求并进行记录，在周期结束后将本周期内的所有更新记录进行备份后删除，并进入下一周期。3.根据权利要求1所述的一种基于大数据的网络安全风险评估系统,其特征在于，所述的资产评估报告中，记录有上一周期中系统内部所有项目的资产评估数据。4.根据权利要求1所述的一种基于大...

【专利技术属性】
技术研发人员：宋超，武建双，许建锋，
申请(专利权)人：合肥天帷信息安全技术有限公司，
类型：发明
国别省市：