【技术实现步骤摘要】
本申请涉及资产管理,尤其是涉及到一种网络资产管理系统和风险评估方法。
技术介绍
1、随着企业数字化转型加速,it基础设施日益复杂,网络攻击手段不断演变,网络安全面临的挑战日益严峻。资产测绘与风险发现作为网络安全的基础环节,对保障组织信息资产安全至关重要。
2、资产测绘是指对组织内所有it资产进行全面识别、分类和评估的过程,而风险发现则是挖掘这些资产中可能被攻击者利用的安全弱点。这两个过程传统上被视为独立的安全活动,由不同的工具和角色人员执行完成,数据共享不足导致重复工作和资源浪费,而且漏洞检测过程缺乏自适应学习能力,对新型威胁的适应能力差。
技术实现思路
1、有鉴于此,本申请提供了一种网络资产管理系统和风险评估方法,整合全系统数据,为安全管理者提供智能决策建议和情景模拟,帮助其在面对复杂威胁时做出快速且准确的响应判断。
2、根据本申请的一个方面,提供了一种网络资产管理系统,包括:
3、资产测绘模块,用于确定目标平台通过多个渠道采集的资产信息的安全态势指标
...【技术保护点】
1.一种网络资产管理系统,其特征在于,所述网络资产管理系统包括:
2.根据权利要求1所述的网络资产管理系统,其特征在于,所述资产测绘模块包括:
3.根据权利要求2所述的网络资产管理系统,其特征在于,所述风险评分模块基于所述资产重要程度值、所述漏洞可利用程度值和所述影响范围值计算所述风险评估值,包括:
4.根据权利要求2所述的网络资产管理系统,其特征在于,所述安全检测模块包括:
5.根据权利要求4所述的网络资产管理系统,其特征在于,所述第二渗透测试模块基于所述第二漏洞和所述资产属性信息之间关联关系确定组合漏洞及其漏洞信息,
...
【技术特征摘要】
1.一种网络资产管理系统,其特征在于,所述网络资产管理系统包括:
2.根据权利要求1所述的网络资产管理系统,其特征在于,所述资产测绘模块包括:
3.根据权利要求2所述的网络资产管理系统,其特征在于,所述风险评分模块基于所述资产重要程度值、所述漏洞可利用程度值和所述影响范围值计算所述风险评估值,包括:
4.根据权利要求2所述的网络资产管理系统,其特征在于,所述安全检测模块包括:
5.根据权利要求4所述的网络资产管理系统,其特征在于,所述第二渗透测试模块基于所述第二漏洞和...
【专利技术属性】
技术研发人员:王洪涛,范琳辉,奚志航,孙正逸,周天娅,
申请(专利权)人:龙盈智达北京科技有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。