CN103619012B - 一种移动互联网安全评估的方法、系统 - Google Patents

Abstract

本发明提供一种移动互联网安全评估的方法、系统，涉及网络安全评估领域，用以实现对移动互联网进行安全评估。所述方法包括：获取用户输入的评估任务；获取执行所述评估任务所需的安全评估指标；根据所述安全评估指标，采集所述移动互联网内网元设备和/或移动终端的安全评估数据；根据所述安全评估数据确定所述移动互联网内网元设备和/或移动终端的安全评估结果；根据所述移动互联网内网元设备和/或移动终端的安全评估结果确定所述移动互联网的安全评估结果。本发明实施例适用于对移动互联网进行安全检测的情景。

Description

一种移动互联网安全评估的方法、系统

技术领域

本发明涉及网络安全评估领域，尤其涉及一种移动互联网安全评估的方法、系统。

背景技术

随着移动互联网的网络带宽增长，移动终端具备了很多PC互联网终端的应用功能，例如手机比价，叫车应用，多屏浏览，网络电话，位置服务，这些应用方便了用户使用。

同时移动互联网面临着严峻的安全威胁，例如病毒，蠕虫，拒绝服务攻击等，这样导致很多信息安全隐患，如信息泄露，财产窃取，恶意应用等，但是目前还没有针对移动互联网的安全评估的方法。

发明内容

本发明的实施例提供一种移动互联网安全评估的方法、系统，用以实现对移动互联网进行安全评估。

为达到上述目的，本发明的实施例采用如下技术方案：

一方面，提供一种移动互联网安全评估的方法，所述方法包括：

获取用户输入的评估任务；

获取执行所述评估任务所需的安全评估指标；

根据所述安全评估指标，采集所述移动互联网内网元设备和/或移动终端的安全评估数据；

根据所述安全评估数据确定所述移动互联网内网元设备和/或移动终端的安全评估结果；

根据所述移动互联网内网元设备和/或移动终端的安全评估结果确定所述移动互联网的安全评估结果。

另一方面，提供一种移动互联网安全评估的系统，所述系统包括：人机交互模块、指标管理模块、第一采集模块和统计分析模块；

所述人机交互模块用于获取用户输入的评估任务；

所述指标管理模块用于获取执行所述评估任务所需的安全评估指标；

所述第一采集模块用于根据所述指标管理模块获取的安全评估指标，采集所述移动互联网内网元设备和/或移动终端的安全评估数据；

所述统计分析模块用于根据所述安全评估数据确定所述网元设备和/或移动终端的安全评估结果；根据所述网元设备和/或移动终端的安全评估结果确定所述移动互联网的安全评估结果。

本发明实施例提供一种移动互联网安全评估的方法和系统，从用户一侧获取评估任务之后，根据该项评估任务获取安全评估指标，通过采集所述移动互联网内网元设备和/或移动终端的安全评估数据，根据所安全评估数据确定每一网元设备和/或移动终端的安全评估结果，根据各个网元设备和/或移动终端的安全评估结果确定所述移动互联网的安全评估结果，从而实现了对移动互联网的安全评估。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种移动互联网安全评估的方法；

图2为本发明实施例提供的另一种移动互联网安全评估的方法；

图3为本发明实施例提供的一种移动互联网安全评估的系统。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一

如图1所示，本发明实施例提供一种移动互联网安全评估的方法，所述方法包括以下步骤101～105。

101、获取用户输入的评估任务。

102、获取执行所述评估任务所需的安全评估指标。

103、根据所述安全评估指标，采集所述移动互联网内网元设备和/或移动终端的安全评估数据。

104、根据所述安全评估数据确定所述移动互联网内网元设备和/或移动终端的安全评估结果。

105、根据所述移动互联网内网元设备和/或移动终端的安全评估结果确定所述移动互联网的安全评估结果。

本发明实施例提供一种移动互联网安全评估的方法和系统，从用户一侧获取评估任务之后，根据该项评估任务获取安全评估指标，通过采集所述移动互联网内网元设备和/或移动终端的安全评估数据，根据所安全评估数据确定每一网元设备和/或移动终端的安全评估结果，根据各个网元设备和/或移动终端的安全评估结果确定所述移动互联网的安全评估结果，从而实现了对移动互联网的安全评估。

实施例二

本发明实施例提供一种移动互联网安全评估的方法，本发明实施例对实施例一所述的技术方案做更加详细的说明，所述方法的执行主体移动互联网安全评估系统，包括以下步骤201～212。

用户将评估任务输入到移动互联网安全评估系统。

201、获取用户输入的评估任务。

例如，用户需要获取当前移动互联网中网元设备的风险值，可以将网元设备的风险值输入到评估系统中，当然本发明中用户也可以输入多种评估任务，根据实际需要进行输入，本发明对此做限定。

202、获取执行所述评估任务所需的安全评估指标。

例如，当系统获取到网元设备的风险值这一任务时，分析出该任务所需要的安全评估指标，该安全评估指标包括网元设备负荷状态，网络流量状态。

203、触发所述网元设备和/或移动终端的上传接口。

204、根据所述安全评估指标，通过所述接口采集所述移动互联网内网元设备和/或移动终端的安全评估数据。

例如，通过接口采集网元设备中网元设备负荷状态的数据，网络流量状态的数据，网络应用行为状态的数据。

205、根据所述安全评估数据确定所述网元设备和/或移动终端的安全评估结果。

优选的，根据所述安全评估数据和安全评估指标的阈值确定所述网元设备和/或移动终端的安全评估结果。在本发明实施例中，安全评估指标的阈值，以及各个网元设备和/或移动终端的权重预存在移动互联网安全评估系统的数据库中，根据需要从数据库中调用。

例如，网元设备的风险值安全评估指标包括网元设备负荷状态，网络流量状态。例如，网络流量的阈值为30M(兆字节每秒)，网元设备负荷的阈值为80%，系统将低于网络流量30Mbps的安全评估结果的分值定为2，将高于网络流量30Mbps(兆字节每秒)的安全评估结果的分值定为1，将高于网元设备负荷80%的安全评估结果的分值定为1，低于负荷80%的安全评估结果的分值定为2。

若采集到第一网元设备的网络流量为29Mbps(兆字节每秒)，采集到的网元设备负荷90%，则第一网元设备的安全评估结果的分值定为3。

若采集到第二网元设备的网络流量为20Mbps(兆字节每秒)，采集到的网元设备负荷50%，则第二网元设备的安全评估结果的分值定为4。

需要说明的是，本发明并不限定步骤205根据所述安全评估数据确定所述网元设备和/或移动终端的安全评估结果的具体实现方法。在本发明实施例中，通过系统中预存的各个安全评估指标的阈值来确定网元设备和/或移动终端的安全评估结果，但是这不是唯一的方式，还可以设置各个安全评估指标的安全范围，例如，网络流量的安全范围为30～60M(兆字节每秒)，系统将低于网络流量30Mbps的安全评估结果的分值定为2，将高于网络流量60Mbps(兆字节每秒)的安全评估结果的分值定为1。

206、根据所述网元设备和/或移动终端的安全评估结果确定所述移动互联网的安全评估结果。

优选的，根据所述网元设备和/或移动终端的安全评估结果和各个网元设备和/或移动终端的权重确定所述移动互联网的安全评估结果。

具体的，若系统中当前只存在第一网元设备和第二网元设备，对第一网元设备赋予权重60%，对第二网元设备赋予权重40%，则所述移动互联网的安全评估结果等于60%×3+40%×4=3.4。

需要说明的是，在实现步骤206过程中还可以通过其他方式，例如对各个网元设备和/或移动终端的评估结果直接进行叠加确定所述移动互联网的安全评估结果，而不采用各个网元设备和/移动终端的权重。

207、显示所述移动互联网的安全评估结果，以便让用户在输入评估任务之后，了解该评估任务下的安全评估结果。

例如，根据上述示例中计算获得的安全评估结果，显示第一网元设备的安全评估结果分值3，第二网元设备的安全评估结果分值4，和移动互联网的安全评估结果分值3.4。

208、根据所述移动互联网的安全评估结果确定所述移动互联网是否安全。

优选的，所述移动互联网的安全评估结果和所述移动互联网的安全评估阈值确定所述移动互联网是否安全，所述移动互联网的安全评估阈值预存在移动互联网安全评估系统的数据库中。

示例性的，系统中预定的移动互联网的安全评估阈值4，移动互联网的安全评估结果低于4时，系统确定所述移动互联网的安全评估结果不安全。并且继续采集移动互联网中各网元设备的攻击行为指标的数据，例如网络协议控制报文数据，网络应用数据，目的地址等。

需要说明的是，在实现步骤208的过程中，以上实施例提供了一种利用移动互联网的安全评估阈值的方式来实现安全检测，还可以通过预定移动互联网的安全评估范围的方式实现。

在所述移动互联网安全的情况下，该系统继续显示所述移动互联网的安全评估结果。

209、在所述移动互联网不安全的情况下，根据攻击行为指标采集所述网元设备和/或移动终端的当前数据。在实现步骤209的过程中，具体的，通过所述接口采集所述移动互联网内网元设备和/或移动终端的攻击行为的当前数据。

210、根据所述当前数据确定所述移动互联网内网元设备和/或移动终端是否受到攻击。

优选的，根据所述当前数据与正常行为预定值确定所述移动互联网内网元设备和/或移动终端是否受到攻击；在本发明实施例中，正常行为预定值预存在移动互联网安全评估系统的数据库中。

例如：正常行为预定值包括：网络协议控制报文数据的起始数据0x7f80，网络应用数据的校验位为奇校验，目的地址的范围0～32；若当前某一网元设备的网络协议控制报文数据的起始数据，网络应用数据的校验位，目的地址的范围中任一项与正常行为预定值不一致时，确定该网元设备受到攻击。

根据步骤210的结果，在移动互联网内的网元设备和/移动终端没有受到攻击的情况下，系统继续显示移动互联网的安全评估结果。

211、在超过预定数目的所述移动互联网内网元设备和/或移动终端受到攻击的情况下，确定所述移动互联网受到攻击，并且提取受到攻击的网元设备和/或移动终端的攻击行为参数。具体的，从采集的所述当前数据中提取攻击行为参数，所述攻击行为参数包括：攻击利用的是什么漏洞、攻击利用的是哪些应用协议、攻击行为的特征码、带来的威胁分值等。

212、显示所述移动互联网是否受到攻击和攻击行为参数。具体的，可以通过告警通知的形式显示步骤211的内容。

本发明实施例提供一种移动互联网安全评估的方法，根据用户的评估任务获取安全评估指标，通过采集所述移动互联网内网元设备和/或移动终端的安全评估数据，根据所安全评估数据确定每一网元设备和/或移动终端的安全评估结果，根据各个网元设备和/或移动终端的安全评估结果确定所述移动互联网的安全评估结果，从而实现了对移动互联网的安全评估。

进一步的，本发明实施例根据攻击行为指标采集数据，根据当前数据判断网元设备和/或移动终端是否受到攻击；进一步的，在超过预定数目的网元设备和/或移动终端受到攻击的情况下，确定所述移动互联网受到攻击，并且提取攻击行为参数，为网络安全管理提供了有效手段，使得用户了解攻击行为的主要成因。

实施例三

如图3所示，本发明实施例提供一种移动互联网安全评估的系统10，所述系统10包括：人机交互模块11、指标管理模块12、第一采集模块13和统计分析模块14。

所述人机交互模块11用于获取用户输入的评估任务。

所述指标管理模块12用于获取执行所述评估任务所需的安全评估指标。

所述第一采集模块13用于根据所述指标管理模块12获取的安全评估指标，采集所述移动互联网内网元设备和/或移动终端的安全评估数据；需要说明的是，第一采集模块13根据用户的评估任务的不同可以分为多个不同子模块，例如，若用户的评估任务为资产信息，第一采集模块可以包括资产采集子模块；若用户的评估任务为网络安全值，第一采集模块还可以包括网络安全指标采集子模块；若用户的评估任务为网元设备风险值，第一采集模块还可以包括网元设备安全指标采集子模块，本发明所有实施例中，对第一采集模块可以划分的子模块的种类不做限定，根据具体指标需求灵活设置。

所述统计分析模块14用于根据所述安全评估数据确定所述网元设备和/或移动终端的安全评估结果；根据所述网元设备和/或移动终端的安全评估结果确定所述移动互联网的安全评估结果。

优选的，所述系统还包括数据库16，所述数据库16用于存储安全评估指标的阈值，各个网元设备和/或移动终端的权重，所述移动互联网的安全评估阈值，和正常行为预定值。

优选的，所述统计分析模块14具体用于根据所述安全评估数据和安全评估指标的阈值确定所述网元设备和/或移动终端的安全评估结果。在本发明实施例中，安全评估指标的阈值，以及各个网元设备和/或移动终端的权重预存在移动互联网安全评估系统的数据库16中，根据需要从数据库中调用。

优选的，所述统计分析模块14具体用于根据所述网元设备和/或移动终端的安全评估结果和各个网元设备和/或移动终端的权重确定所述移动互联网的安全评估结果。

进一步的，所述系统还包括：第二采集模块15。

所述统计分析模块14还用于根据所述移动互联网的安全评估结果确定所述移动互联网是否安全。

所述第二采集模块15用于在所述移动互联网不安全的情况下，根据攻击行为指标采集所述网元设备和/或移动终端的当前数据。

所述统计分析模块14用于根据所述当前数据确定所述移动互联网内网元设备和/或移动终端是否受到攻击。

优选的，所述统计分析模块14还用于在超过预定数目的所述移动互联网内网元设备和/或移动终端受到攻击的情况下，确定所述移动互联网受到攻击，并且提取受到攻击的网元设备和/或移动终端的攻击行为参数。

进一步的，所述数据库16还可以用于存储第一采集模块13所采集的安全评估数据和第二采集模块15根据攻击行为指标采集的当前数据。

优选的，所述人机交互模块11还用于显示移动互联网的安全评估结果。

优选的，所述人机交互模块11还用于显示所述移动互联网是否受到攻击和所述攻击行为的特征。

优选的，所述系统还包括触发模块17，所述触发模块17用于触发所述网元设备和/或移动终端的上传接口，以便第一采集模块13和第二采集模块14从所述网元设备和/或移动终端采集数据。

优选的，所述系统10还包括北向接口，所述北向接口用于将所述系统10的互联网的安全评估结果发送至另一移动互联网安全评估的系统中，以便从另一移动互联网安全评估系统中显示所述系统10的评估结果。所述北向接口还用于接收另一移动互联网安全评估的系统的评估结果，以便通过人机交互模块11显示另一移动互联网安全评估的系统的评估结果。

本发明实施例提供一种移动互联网安全评估的系统，通过指标管理模块根据用户的评估任务获取安全评估指标，通过第一采集模块采集所述移动互联网内网元设备和/或移动终端的安全评估数据，通过统计分析模块根据所安全评估数据确定网元设备和/或移动终端的安全评估结果，并且根据各个网元设备和/或移动终端的安全评估结果确定所述移动互联网的安全评估结果，从而实现了对移动互联网的安全评估。

进一步的，本发明实施例通过第二采集模块根据攻击行为指标采集数据，统计分析模块根据当前数据判断网元设备和/或移动终端是否受到攻击；进一步的，在超过预定数目的网元设备和/或移动终端受到攻击的情况下，确定所述移动互联网受到攻击，并且提取攻击行为参数，为网络安全管理提供了有效手段，使得用户了解攻击行为的主要成因。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (6)

1.一种移动互联网安全评估的方法，其特征在于，所述方法包括：

获取用户输入的评估任务；

获取执行所述评估任务所需的安全评估指标；

根据所述安全评估指标，采集所述移动互联网内网元设备和/或移动终端的安全评估数据；

根据所述安全评估数据确定所述网元设备和/或移动终端的安全评估结果；

根据所述网元设备和/或移动终端的安全评估结果确定所述移动互联网的安全评估结果；

根据所述移动互联网的安全评估结果确定所述移动互联网是否安全；

在所述移动互联网不安全的情况下，根据攻击行为指标采集所述网元设备和/或移动终端的当前数据；

根据所述当前数据确定所述移动互联网内网元设备和/或移动终端是否受到攻击；

所述方法还包括：

在超过预定数目的所述移动互联网内网元设备和/或移动终端受到攻击的情况下，确定所述移动互联网受到攻击，并且提取受到攻击的网元设备和/或移动终端的攻击行为参数。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：显示移动互联网的安全评估结果。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：显示所述移动互联网是否受到攻击和所述攻击行为的特征。

4.一种移动互联网安全评估的系统，其特征在于，所述系统包括：人机交互模块、指标管理模块、第一采集模块和统计分析模块；

所述人机交互模块用于获取用户输入的评估任务；

所述指标管理模块用于获取执行所述评估任务所需的安全评估指标；

所述第一采集模块用于根据所述指标管理模块获取的安全评估指标，采集所述移动互联网内网元设备和/或移动终端的安全评估数据；

所述统计分析模块用于根据所述安全评估数据确定所述网元设备和/或移动终端的安全评估结果；根据所述网元设备和/或移动终端的安全评估结果确定所述移动互联网的安全评估结果；

所述系统还包括：第二采集模块；

所述统计分析模块还用于根据所述移动互联网的安全评估结果确定所述移动互联网是否安全；

所述第二采集模块用于在所述移动互联网不安全的情况下，根据攻击行为指标采集所述网元设备和/或移动终端的当前数据；

所述统计分析模块用于根据所述当前数据确定所述移动互联网内网元设备和/或移动终端是否受到攻击；

所述统计分析模块还用于在超过预定数目的所述移动互联网内网元设备和/或移动终端受到攻击的情况下，确定所述移动互联网受到攻击，并且提取受到攻击的网元设备和/或移动终端的攻击行为参数。

5.根据权利要求4所述的系统，其特征在于，所述人机交互模块还用于显示移动互联网的安全评估结果。

6.根据权利要求4所述的系统，其特征在于，所述人机交互模块还用于显示所述移动互联网是否受到攻击和所述攻击行为的特征。