CN113542279B - 一种网络安全风险评估方法、系统及装置 - Google Patents

一种网络安全风险评估方法、系统及装置 Download PDF

Info

Publication number
CN113542279B
CN113542279B CN202110807711.XA CN202110807711A CN113542279B CN 113542279 B CN113542279 B CN 113542279B CN 202110807711 A CN202110807711 A CN 202110807711A CN 113542279 B CN113542279 B CN 113542279B
Authority
CN
China
Prior art keywords
network security
user
information system
security risk
value
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202110807711.XA
Other languages
English (en)
Other versions
CN113542279A (zh
Inventor
胡维
梁露露
罗广超
韩冰
陈幼雷
赵远杰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Yuanbao Technology Co ltd
Original Assignee
Beijing Yuanbao Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Yuanbao Technology Co ltd filed Critical Beijing Yuanbao Technology Co ltd
Priority to CN202110807711.XA priority Critical patent/CN113542279B/zh
Publication of CN113542279A publication Critical patent/CN113542279A/zh
Application granted granted Critical
Publication of CN113542279B publication Critical patent/CN113542279B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90—Details of database functions independent of the retrieved data types
    • G06F16/903—Querying
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1416—Event detection, e.g. attack signature detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1425—Traffic logging, e.g. anomaly detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1433—Vulnerability analysis

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • Databases & Information Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Computational Linguistics (AREA)
  • Data Mining & Analysis (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

本申请公开了一种网络安全风险评估方法、系统及装置，包括：根据互联网上公开的网络安全事件，结合用户的信息系统所面临的风险，确定可能存在的网络安全风险场景，其中，网络安全风险场景至少有两个；针对每个网络安全风险场景，对其中的威胁、脆弱性和损失进行量化计算，得到网络安全风险场景的风险值；根据各个网络安全风险场景的风险值，计算得到用户的信息系统的网络安全风险值。本申请不仅考虑用户的信息系统自身所面临的风险，还参考了互联网上公开的网络安全事件，更加全面地评估出可能存在的网络安全风险场景；在此基础上结合威胁、脆弱性及损失对网络安全风险状况进行评估，能够更加准确地反映用户的信息系统的安全风险状况。

Description

一种网络安全风险评估方法、系统及装置
技术领域
本申请涉及网络安全技术领域，更具体地说，是涉及一种网络安全风险评估方法、系统及装置。
背景技术
随着互联网技术的迅速发展和日益普及，针对网络的攻击事件日益增多，其攻击手段、攻击技术均不断更新，虽然有类似于防火墙、入侵检测等网络安全技术的保障，但在现实中，攻击者总能找到办法绕过安全防护，完成对网络系统的攻击。
理论和实践均表明，计算机网络安全风险事件的识别、预测以及对网络进行安全性评估的工作是非常重要的，这就要求我们应该有一套相对于完善的网络安全风险评估系统，以此来加强对网络安全事件的监控和网络系统的安全评估工作。
网络安全事件指的是造成信息系统异常的特别攻击事件，在系统运行期间，时刻会产生各种各样的网络安全事件，为保证实体的正常运行，需要对这些网络安全事件进行监控、识别以及进行提前预防。
然而，现有的网络安全风险评估方法和系统关注的重点往往是信息系统上的技术漏洞，但这只是信息系统脆弱性的一个方面，因而此类评估方法具有一定的片面性。
此外，现有的大部分网络安全风险评估方法仅仅只针对企业自身实体及其相关安全事件进行评估，忽略了企业所置身的整个网络环境中的其他实体的安全风险状态。
发明内容
有鉴于此，本申请提供了一种网络安全风险评估方法、系统及装置，以实现对用户的信息系统进行网络安全风险评估。
为实现上述目的，本申请第一方面提供了一种网络安全风险评估方法，包括：
根据互联网上公开的网络安全事件，结合用户的信息系统所面临的风险，确定用户的信息系统可能存在的网络安全风险场景，其中，所述网络安全风险场景至少有两个；
针对每个网络安全风险场景，对网络安全风险场景中的威胁、脆弱性和损失进行量化计算，得到所述网络安全风险场景的风险值；
根据各个网络安全风险场景的风险值，计算得到用户的信息系统的网络安全风险值。
优选地，所述根据互联网上公开的网络安全事件，结合用户的信息系统所面临的风险，确定用户的信息系统可能存在的网络安全风险场景的过程，包括：
通过信息爬虫技术，收集互联网上公开的网络安全事件，并根据所述网络安全事件构建网络安全风险场景数据库；
分别从用户的信息系统外部及内部两个维度，获取用户的信息系统所面临的风险；
根据所述网络安全风险场景数据库以及用户的信息系统所面临的风险，确定用户的信息系统可能存在的网络安全风险场景。
优选地，所述分别从用户的信息系统外部及内部两个维度，获取用户的信息系统所面临的风险的过程，包括：
从用户的信息系统外部，采集用户的信息系统中的安全设备所产生的数据，并根据所述数据获取用户的信息系统存在的第一风险；
从用户的信息系统内部，通过分析用户的信息系统的日志文件，获取用户的信息系统存在的第二风险；
结合所述第一风险和所述第二风险，获取用户的信息系统所面临的风险。
优选地，所述对网络安全风险场景中的威胁、脆弱性和损失进行量化计算，得到所述网络安全风险场景的风险值的过程，包括：
计算在所述网络安全风险场景下被攻击的可能性，得到威胁值；
对用户的信息系统进行网络安全能力评估，得到脆弱性值；
计算用户在所述网络安全风险场景下被攻击后的损失，得到损失值；
根据威胁值、脆弱性值以及损失值，计算得到所述网络安全风险场景的风险值。
优选地，所述计算在所述网络安全风险场景下被攻击的可能性，得到威胁值的过程，包括：
获取当前时间段中网络空间的安全趋势，以及获取所述网络安全风险场景中各种威胁源；
根据所述安全趋势以及所述威胁源，确定所述网络安全风险场景下被攻击的可能性，并将所述可能性量化成所述威胁值。
优选地，所述对用户的信息系统进行网络安全能力评估，获取脆弱性值的过程，包括：
通过漏洞扫描和/或渗透测试，对用户的信息系统的网络防御能力进行评估，得到第一弱点信息；
从用户的信息系统的安全识别、安全防护、监测评估、监测分析和/或应急响应的角度，获取第二弱点信息；
根据第一弱点信息和第二弱点信息，计算得到所述脆弱性值。
优选地，所述计算用户在所述网络安全风险场景下被攻击后的损失，得到损失值的过程，包括：
获取用户的信息系统的相关信息；
获取用户的历史网络安全事件以及用户在历史网络安全事件中的损失；
获取与用户相同行业的其他用户在类似的网络安全事件中的损失；其中，所述类似的网络安全事件为与所述历史网络安全事件相关性系数在预设范围内的网络安全事件；
根据所述相关信息、所述历史网络安全事件以及在所述历史网络安全事件中的损失、所述与用户相同行业的其他用户在类似的网络安全事件中的损失，确定用户在所述网络安全风险场景下被攻击后的损失，得到所述损失值。
优选地，所述根据威胁值、脆弱性值以及损失值，计算得到所述网络安全风险场景的风险值的过程，包括：
通过如下公式计算得到所述风险值：
r＝k(T×V×L)
其中，r为所述风险值，T为所述威胁值，V为所述脆弱性值，L为所述损失值，k为预设的调节系数。
本申请第二方面提供了一种网络安全风险评估系统，包括：
网络安全态势感知模块，用于收集互联网上公开的网络安全事件，根据所述网络安全事件构建网络安全风险场景数据库；
风险场景获取模块，用于确定用户的信息系统可能存在的网络安全风险场景；
威胁分析模块，用于对用户的信息系统在网络安全风险场景下所面临的威胁进行评估，以得到威胁值；
脆弱性分析模块，用于对用户的信息系统的脆弱性进行评估，以得到脆弱性值；
损失计算模块，用于对用户在网络安全风险场景下的可能损失进行计算，以得到损失值；
风险评估模块，用于根据所述脆弱性值以及网络安全风险场景下的威胁值、损失值，计算得到用户在网络安全风险场景下的风险值。
本申请第三方面提供了一种网络安全风险评估装置，包括：
风险场景获取单元，用于根据互联网上公开的网络安全事件，结合用户的信息系统所面临的风险，确定用户的信息系统可能存在的网络安全风险场景，其中，所述网络安全风险场景至少有两个；
场景风险值获取单元，用于针对每个网络安全风险场景，对网络安全风险场景中的威胁、脆弱性和损失进行量化计算，得到所述网络安全风险场景的风险值；
综合评估单元，用于根据各个网络安全风险场景的风险值，计算得到用户的信息系统的网络安全风险值。
经由上述的技术方案可知，本申请在确定用户的信息系统可能存在的网络安全风险场景时，不仅考虑用户的信息系统自身所面临的风险，还参考了互联网上公开的网络安全事件，更加全面地评估出用户的信息系统可能存在的网络安全风险场景。
在确定了用户的信息系统可能存在的网络安全风险场景后，针对各个网络安全风险场景，不仅对用户的信息系统的脆弱性进行评估，还对所述网络安全风险场景中所面临的威胁以及由此而产生的损失进行量化计算，得到所述网络安全风险场景的风险值；最后对各个网络安全风险场景的风险值进行综合分析计算，所得到的用户的信息系统的网络安全风险值，能够更加全面而准确地反映用户的信息系统的网络安全风险状况。
附图说明
为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。
图1为本申请实施例公开的网络安全风险评估方法的示意图；
图2为本申请实施例公开的网络安全风险评估系统的示意图；
图3为本申请实施例公开的网络安全风险评估装置的示意图；
图4为本申请实施例公开的网络安全风险评估设备的硬件结构框图。
具体实施方式
下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。
请参阅图1，本申请实施例提供的网络安全风险评估方法，可以包括如下步骤：
步骤S100，获取可能存在的网络安全风险场景。
具体地，根据互联网上公开的网络安全事件，结合用户的信息系统所面临的风险，确定用户的信息系统可能存在的网络安全风险场景。其中，该网络安全风险场景至少有两个。
互联网上公开的网络安全事件包括由用户自身的信息系统所产生的网络安全事件，还包括由其他实体所产生的网络安全事件，其涵盖了世界范围内的网络安全事件，且时效性比较强，能够较为全面且准确地反映用户的信息系统所处的网络环境。
根据所收集到的网络安全事件，再结合用户的信息系统具体所面临的风险，能够构建一个全面且详细的网络安全风险场景数据库。该网络安全风险场景数据库可以包括多种网络安全事件，例如，X企业遭受黑客发起的DDos攻击，导致营业中断Y小时；X企业由于内部人员故意泄露数据，导致Y数目的客户数据发生泄露；X企业由于员工点击恶意邮件链接而激活了勒索软件，被要求支付Y数目的赎金。
通过网络安全风险场景数据库可以从一个更为宏观的层面去分析用户所面临的风险(如黑客对企业发起DDos攻击、企业遭遇软件勒索的情况、企业遭受数据泄露的情况等)。相对于传统的基于用户的网络资产的安全事件来分析的，本申请的该做法可以更加直接且准确的评估用户的信息系统的网络安全风险。
步骤S200，针对每个网络安全风险场景，计算得到单个网络安全风险场景的风险值。
具体地，在步骤S100中获得用户的信息系统可能存在的多个网络安全风险场景后，针对每个网络安全风险场景，对网络安全风险场景中各要素进行分析，具体地，对威胁、脆弱性和损失进行量化计算，得到该单个网络安全风险场景的风险值。
其中，威胁指代用户的信息系统在具体网络安全风险场景中可能面临的威胁；脆弱性指代用户的信息系统所存在的脆弱性；损失指代用户由于其信息系统遭受攻击而导致的经济损失。
综合分析威胁、脆弱性及损失的计算结果，最后得出用户的信息系统在该单个网络安全风险场景下的风险值。
步骤S300，根据各个网络安全场景的风险值，计算网络安全风险值。
具体地，根据步骤S200中所计算得到的各个网络安全风险场景的风险值，通过汇总分析，计算得到用户的信息系统整体的网络安全风险值。
本申请在确定用户的信息系统可能存在的网络安全风险场景时，不仅考虑用户的信息系统自身所面临的风险，还参考了互联网上公开的网络安全事件，更加全面地评估出用户的信息系统可能存在的网络安全风险场景。
在确定了用户的信息系统可能存在的网络安全风险场景后，针对各个网络安全风险场景，不仅对用户的信息系统的脆弱性进行评估，还对所述网络安全风险场景中所面临的威胁以及由此而产生的损失进行量化计算，得到所述网络安全风险场景的风险值；最后对各个网络安全风险场景的风险值进行综合分析计算，所得到的用户的信息系统的网络安全风险值，能够更加全面而准确地反映用户的信息系统的网络安全风险状况。
上述步骤S100中可以有多种方式来确定用户的信息系统可能存在的网络安全风险场景。基于此，在一个可选的实施例中，上述步骤S100根据互联网上公开的网络安全事件，结合用户的信息系统所面临的风险，确定用户的信息系统可能存在的网络安全风险场景的过程，可以包括：
A1，通过信息爬虫技术，收集互联网上公开的网络安全事件，并根据所收集到的网络安全事件构建网络安全风险场景数据库；
A2，分别从用户的信息系统外部及内部两个维度，获取用户的信息系统所面临的风险；
A3，根据A1中所构建的网络安全风险场景数据库以及A2中所获取的用户的信息系统所面临的风险，确定用户的信息系统可能存在的网络安全风险场景。
其中，在上述A1中，对于该网络安全风险场景数据库，可以依据所收集到的最新的网络安全事件，对其进行更新。使得该网络安全风险场景数据库能够反映最新最全的网络安全事件信息。
在上述A2中，从用户的信息系统外部及内部两个维度，获取用户的信息系统所面临的风险的具体实施方式可以有多种。例如，可以在用户的信息系统内部部署相关的第三方硬件或软件，对用户的信息系统内部进行网络安全监控，以及利用针对用户的信息系统的网络安全分析工具对这些第三方硬件或软件所采集的数据进行汇总聚合，并通过分析汇总聚合后的数据来获取用户的信息系统所面临的风险。
其中，现有的网络安全分析工具可以是市场上成熟的安全态势感知平台。结合用户的信息系统中所安装的安全产品设备，如防火墙、入侵防护设备、入侵检测设备等，该安全态势感知平台可实时获取用户的信息系统中的安全状况数据。然后对该安全态势感知平台输出的安全状况数据进行分析，来获取用户的信息系统所面临的风险，例如用户最近遭遇异常流量访问的情况，是否有远程溢出攻击，是否有暴力密码破解登录系统等攻击事件。
基于此，在一个可选的实施例中，上述步骤A2中分别从用户的信息系统外部及内部两个维度，获取用户的信息系统所面临的风险的过程，可以包括：
B1，从用户的信息系统外部，采集用户的信息系统中的安全设备所产生的数据，并根据所述数据获取用户的信息系统存在的第一风险；
B2，从用户的信息系统内部，通过分析用户的信息系统的日志文件，获取用户的信息系统存在的第二风险；
B3，结合所述第一风险和所述第二风险，获取用户的信息系统所面临的风险。
具体地，上述B1中可以利用对用户的信息系统的网络安全态势感知技术，从用户的信息系统外部，非侵入地收集分析用户的信息系统中的安全设备所产生的数据，然后根据该数据确定其所面临的网络安全风险。
其中，该安全设备可以是用户的信息系统中设置有防火墙、入侵检测系统(intrusion detection system，IDS)、入侵防御系统(Intrusion Prevention System，IPS)和杀毒软件中的一种或多种软件的设备，其从不同角度保障信息设备的安全。
上述B2中对日志文件进行分析的过程可以是分析用户的信息系统中，是否遭受恶意代码篡改系统信息，是否有数据库遭受暴力密码破解登录，是否有非授权的数据读写等事件。
上述步骤S200中，通过对网络安全风险场景中各要素进行分析，最后得到该单个网络安全风险场景的风险值可以有多种实施方式。基于此，在一个可选的实施例中，上述步骤S200中对网络安全风险场景中的威胁、脆弱性和损失进行量化计算，得到所述网络安全风险场景的风险值的过程，可以包括：
C1，计算在所述网络安全风险场景下被攻击的可能性，得到威胁值；
C2，对用户的信息系统进行网络安全能力评估，得到脆弱性值；
C3，计算用户在所述网络安全风险场景下被攻击后的损失，得到损失值；
C4，根据威胁值、脆弱性值以及损失值，计算得到所述网络安全风险场景的风险值。
上述的威胁值、脆弱性值以及损失值的具体获取方法可以有多种实施方式。基于此，在一个可选的实施例中，上述C1计算在所述网络安全风险场景下被攻击的可能性，得到威胁值的过程，可以包括：
D1，获取当前时间段中网络空间的安全趋势，以及获取该网络安全风险场景中各种威胁源；
D2，根据所述安全趋势以及所述威胁源，确定该网络安全风险场景下被攻击的可能性，并将所述可能性量化成该威胁值。
具体地，可以通过全球网络里安全态势感知平台，分析当前时间段中网络空间的安全趋势，获取该网络安全风险场景中各种威胁源，如某种威胁发生的频率、威胁持续的时间、威胁影响的范围等。然后结合对该网络安全风险场景中的威胁源的分析，确定该网络安全风险场景下被攻击的可能性，将该可能性进行量化计算，得到网络安全风险场景下的威胁值。
在一个可选的实施例中，上述C2对用户的信息系统进行网络安全能力评估，获取脆弱性值的过程，可以包括：
E1，通过漏洞扫描和渗透测试中的至少一种方式，对用户的信息系统的网络防御能力进行评估，得到第一弱点信息；
E2，从用户的信息系统的安全识别、安全防护、监测评估、监测分析和/或应急响应的角度，获取第二弱点信息；
E3，根据第一弱点信息和第二弱点信息，计算得到该脆弱性值。
其中，上述E2中可以预先结合问卷调查、资料查阅、人员访谈等手段，获取用户的信息系统在网络安全设置上的资料信息，然后对于该资料信息，从安全识别、安全防护、检测评估、检测分析、应急响应等角度，去分析用户的信息系统在安全制度、组织架构、安全建设、风险监控、应急响应等方面存在的脆弱性，并对其进行量化计算以得到该第二弱点信息。
上述E3中的该脆弱性值表征在具体的网络安全风险场景中，攻击者成功利用脆弱性发起的网络攻击的可能性。
在一个可选的实施例中，上述C3计算用户在所述网络安全风险场景下被攻击后的损失，得到损失值的过程，可以包括：
F1，获取用户的信息系统的相关信息；
F2，获取用户的历史网络安全事件以及用户在历史网络安全事件中的损失；
F3，获取与用户相同行业的其他用户在类似的网络安全事件中的损失；
F4，根据该相关信息、所述历史网络安全事件以及在该历史网络安全事件中的损失、与用户相同行业的其他用户在类似的网络安全事件中的损失，确定用户在该网络安全风险场景下被攻击后的损失，得到该损失值。
其中，上述F1中用户的信息系统的相关信息可以包括用户的财务信息、用户所处的行业信息以及用户的信息系统所处理的业务数据中的一种或多种信息；上述F3中类似的网络安全事件为与该历史网络安全事件相关性系数在预设范围内的网络安全事件。
在一个可选的实施例中，上述C4根据威胁值、脆弱性值以及损失值，计算得到该网络安全风险场景的风险值的过程，可以包括：
通过如下公式计算得到所述风险值：
r＝k(T×V×L)
其中，r为所述风险值，T为威胁值，V为脆弱性值，L为损失值，k为预设的调节系数。
具体地，以威胁值和脆弱性值相乘的结果作为概率值，该概率值可以用来表征该网络安全风险场景出现的概率；将该概率值与损失值相乘，得到标准风险大小的数值，最后再乘以预设的调节系数，将该数值归一化在预设的范围中，并作为该网络安全风险场景的风险值的最终结果。
下面对本申请实施例提供的网络安全风险评估系统进行描述。请参阅图2，本申请实施例提供的网络安全风险评估系统，可以包括网络安全态势感知模块11、风险场景获取模块12、威胁分析模块13、脆弱性分析模块14、损失计算模块15和风险评估模块16。
其中，网络安全态势感知模块11用于收集互联网上公开的网络安全事件，根据所述网络安全事件构建网络安全风险场景数据库。
具体地，网络安全态势感知模块11可以负责收集世界范围内的网络安全事件，结合大数据分析手段，构建一个全面的网络安全风险场景数据库；以及实时分析网络空间中的各种安全威胁的具体情况，包括威胁发生的频率、威胁持续的时间、威胁影响的范围等。
风险场景获取模块12用于确定用户的信息系统可能存在的网络安全风险场景。
具体地，风险场景获取模块12可以结合针对企业信息系统的网络安全态势感知技术，从用户的信息系统的外部分析获得的用户的信息系统的安全态势，通过对用户的信息系统的安全日志分析得到其面临的风险结果，然后结合网络安全风险场景数据库，来对用户的信息系统整体的风险场景进行全面系统的分析。
威胁分析模块13用于对用户的信息系统在网络安全风险场景下所面临的威胁进行评估，以得到威胁值。
脆弱性分析模块14用于对用户的信息系统的脆弱性进行评估，以得到脆弱性值。
具体地，脆弱性分析模块14可以借助通过漏洞扫描和渗透测试等技术对用户的信息系统进行扫描、测试，以及对用户的信息系统的安全建设能力分析评估，来对企业的整体脆弱性进行分析评估。
损失计算模块15用于对用户在网络安全风险场景下的可能损失进行计算，以得到损失值。
具体地，损失计算模块15可以结合用户的信息系统的相关信息、历史安全事件分析结果和所在行业的风险损失分析结果，来对用户的信息系统所面临的网络安全风险场景中的可能损失进行计算。
其中，所在行业的风险损失分析结果可以是与用户相同行业的其他用户在类似的网络安全事件中的损失；其中，该类似的网络安全事件为与所述历史网络安全事件相关性系数在预设范围内的网络安全事件。
风险评估模块16用于根据所述脆弱性值以及网络安全风险场景下的威胁值、损失值，计算得到用户在网络安全风险场景下的风险值。
具体地，风险评估模块16可以分为两部分：第一部分为针对用户的信息系统所面临的每个网络安全风险场景，计算得出该网络安全风险场景的风险值；第二部分为对所有网络安全风险场景下的风险值进行汇总分析，得出整体的网络安全风险评估结果。
下面对本申请实施例提供的网络安全风险评估装置进行描述，下文描述的网络安全风险评估装置与上文描述的网络安全风险评估方法可相互对应参照。
请参见图3，本申请实施例提供的网络安全风险评估装置，可以包括：
风险场景获取单元21，用于根据互联网上公开的网络安全事件，结合用户的信息系统所面临的风险，确定用户的信息系统可能存在的网络安全风险场景，其中，所述网络安全风险场景至少有两个；
场景风险值获取单元22，用于针对每个网络安全风险场景，对网络安全风险场景中的威胁、脆弱性和损失进行量化计算，得到所述网络安全风险场景的风险值；
综合评估单元23，用于根据各个网络安全风险场景的风险值，计算得到用户的信息系统的网络安全风险值。
在一个可选的实施例中，风险场景获取单元21根据互联网上公开的网络安全事件，结合用户的信息系统所面临的风险，确定用户的信息系统可能存在的网络安全风险场景的过程，可以包括：
通过信息爬虫技术，收集互联网上公开的网络安全事件，并根据所述网络安全事件构建网络安全风险场景数据库；
分别从用户的信息系统外部及内部两个维度，获取用户的信息系统所面临的风险；
根据所述网络安全风险场景数据库以及用户的信息系统所面临的风险，确定用户的信息系统可能存在的网络安全风险场景。
在一个可选的实施例中，风险场景获取单元21分别从用户的信息系统外部及内部两个维度，获取用户的信息系统所面临的风险的过程，可以包括：
从用户的信息系统外部，采集用户的信息系统中的安全设备所产生的数据，并根据所述数据获取用户的信息系统存在的第一风险；
从用户的信息系统内部，通过分析用户的信息系统的日志文件，获取用户的信息系统存在的第二风险；
结合所述第一风险和所述第二风险，获取用户的信息系统所面临的风险。
在一个可选的实施例中，场景风险值获取单元22对网络安全风险场景中的威胁、脆弱性和损失进行量化计算，得到所述网络安全风险场景的风险值的过程，可以包括：
计算在所述网络安全风险场景下被攻击的可能性，得到威胁值；
对用户的信息系统进行网络安全能力评估，得到脆弱性值；
计算用户在所述网络安全风险场景下被攻击后的损失，得到损失值；
根据威胁值、脆弱性值以及损失值，计算得到所述网络安全风险场景的风险值。
在一个可选的实施例中，场景风险值获取单元22计算在所述网络安全风险场景下被攻击的可能性，得到威胁值的过程，可以包括：
获取当前时间段中网络空间的安全趋势，以及获取所述网络安全风险场景中各种威胁源；
根据所述安全趋势以及所述威胁源，确定所述网络安全风险场景下被攻击的可能性，并将所述可能性量化成所述威胁值。
在一个可选的实施例中，场景风险值获取单元22对用户的信息系统进行网络安全能力评估，获取脆弱性值的过程，可以包括：
通过漏洞扫描和/或渗透测试，对用户的信息系统的网络防御能力进行评估，得到第一弱点信息；
从用户的信息系统的安全识别、安全防护、监测评估、监测分析和/或应急响应的角度，获取第二弱点信息；
根据第一弱点信息和第二弱点信息，计算得到所述脆弱性值。
在一个可选的实施例中，场景风险值获取单元22计算用户在所述网络安全风险场景下被攻击后的损失，得到损失值的过程，可以包括：
获取用户的信息系统的相关信息；
获取用户的历史网络安全事件以及用户在历史网络安全事件中的损失；
获取与用户相同行业的其他用户在类似的网络安全事件中的损失；其中，所述类似的网络安全事件为与所述历史网络安全事件相关性系数在预设范围内的网络安全事件；
根据所述相关信息、所述历史网络安全事件以及在所述历史网络安全事件中的损失、所述与用户相同行业的其他用户在类似的网络安全事件中的损失，确定用户在所述网络安全风险场景下被攻击后的损失，得到所述损失值。
在一个可选的实施例中，场景风险值获取单元22根据威胁值、脆弱性值以及损失值，计算得到所述网络安全风险场景的风险值的过程，可以包括：
通过如下公式计算得到所述风险值：
r＝k(T×V×L)
其中，r为所述风险值，T为所述威胁值，V为所述脆弱性值，L为所述损失值，k为预设的调节系数。
本申请实施例提供的网络安全风险评估装置可应用于网络安全风险评估设备，如网站服务器等。可选的，图4示出了网络安全风险评估设备的硬件结构框图，参照图4，网络安全风险评估设备的硬件结构可以包括：至少一个处理器31，至少一个通信接口32，至少一个存储器33和至少一个通信总线34。
在本申请实施例中，处理器31、通信接口32、存储器33、通信总线34的数量为至少一个，且处理器31、通信接口32、存储器33通过通信总线34完成相互间的通信；
处理器31可能是一个中央处理器CPU，或者是特定集成电路ASIC(ApplicationSpecific Integrated Circuit)，或者是被配置成实施本申请实施例的一个或多个集成电路等；
存储器32可能包含高速RAM存储器，也可能还包括非易失性存储器(non-volatilememory)等，例如至少一个磁盘存储器；
其中，存储器33存储有程序，处理器31可调用存储器33存储的程序，所述程序用于：
根据互联网上公开的网络安全事件，结合用户的信息系统所面临的风险，确定用户的信息系统可能存在的网络安全风险场景，其中，所述网络安全风险场景至少有两个；
针对每个网络安全风险场景，对网络安全风险场景中的威胁、脆弱性和损失进行量化计算，得到所述网络安全风险场景的风险值；
根据各个网络安全风险场景的风险值，计算得到用户的信息系统的网络安全风险值。
可选的，所述程序的细化功能和扩展功能可参照上文描述。
本申请实施例还提供一种存储介质，该存储介质可存储有适于处理器执行的程序，所述程序用于：
根据互联网上公开的网络安全事件，结合用户的信息系统所面临的风险，确定用户的信息系统可能存在的网络安全风险场景，其中，所述网络安全风险场景至少有两个；
针对每个网络安全风险场景，对网络安全风险场景中的威胁、脆弱性和损失进行量化计算，得到所述网络安全风险场景的风险值；
根据各个网络安全风险场景的风险值，计算得到用户的信息系统的网络安全风险值。
可选的，所述程序的细化功能和扩展功能可参照上文描述。
综上所述：
本申请实施例在确定用户的信息系统可能存在的网络安全风险场景时，不仅考虑用户的信息系统自身所面临的风险，还参考了互联网上公开的网络安全事件，更加全面地评估出用户的信息系统可能存在的网络安全风险场景。
在确定了用户的信息系统可能存在的网络安全风险场景后，针对各个网络安全风险场景，不仅对用户的信息系统的脆弱性进行评估，还对所述网络安全风险场景中所面临的威胁以及由此而产生的损失进行量化计算，得到所述网络安全风险场景的风险值；最后对各个网络安全风险场景的风险值进行综合分析计算，所得到的用户的信息系统的网络安全风险值，能够更加全面而准确地反映用户的信息系统的网络安全风险状况。
最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间可以根据需要进行组合，且相同相似部分互相参见即可。
对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (9)

1.一种网络安全风险评估方法，其特征在于，包括：
根据互联网上公开的网络安全事件，结合用户的信息系统所面临的风险，确定用户的信息系统可能存在的网络安全风险场景，其中，所述网络安全风险场景至少有两个；
针对每个网络安全风险场景，对网络安全风险场景中的威胁、脆弱性和损失进行量化计算，得到所述网络安全风险场景的风险值；
根据各个网络安全风险场景的风险值，计算得到用户的信息系统的网络安全风险值；
所述根据互联网上公开的网络安全事件，结合用户的信息系统所面临的风险，确定用户的信息系统可能存在的网络安全风险场景的过程，包括：
通过信息爬虫技术，收集互联网上公开的网络安全事件，并根据所述网络安全事件构建网络安全风险场景数据库；
分别从用户的信息系统外部及内部两个维度，获取用户的信息系统所面临的风险；
根据所述网络安全风险场景数据库以及用户的信息系统所面临的风险，确定用户的信息系统可能存在的网络安全风险场景。
2.根据权利要求1所述的方法，其特征在于，所述分别从用户的信息系统外部及内部两个维度，获取用户的信息系统所面临的风险的过程，包括：
从用户的信息系统外部，采集用户的信息系统中的安全设备所产生的数据，并根据所述数据获取用户的信息系统存在的第一风险；
从用户的信息系统内部，通过分析用户的信息系统的日志文件，获取用户的信息系统存在的第二风险；
结合所述第一风险和所述第二风险，获取用户的信息系统所面临的风险。
3.根据权利要求1所述的方法，其特征在于，所述对网络安全风险场景中的威胁、脆弱性和损失进行量化计算，得到所述网络安全风险场景的风险值的过程，包括：
计算在所述网络安全风险场景下被攻击的可能性，得到威胁值；
对用户的信息系统进行网络安全能力评估，得到脆弱性值；
计算用户在所述网络安全风险场景下被攻击后的损失，得到损失值；
根据威胁值、脆弱性值以及损失值，计算得到所述网络安全风险场景的风险值。
4.根据权利要求3所述的方法，其特征在于，所述计算在所述网络安全风险场景下被攻击的可能性，得到威胁值的过程，包括：
获取当前时间段中网络空间的安全趋势，以及获取所述网络安全风险场景中各种威胁源；
根据所述安全趋势以及所述威胁源，确定所述网络安全风险场景下被攻击的可能性，并将所述可能性量化成所述威胁值。
5.根据权利要求3所述的方法，其特征在于，所述对用户的信息系统进行网络安全能力评估，获取脆弱性值的过程，包括：
通过漏洞扫描和/或渗透测试，对用户的信息系统的网络防御能力进行评估，得到第一弱点信息；
从用户的信息系统的安全识别、安全防护、监测评估、监测分析和/或应急响应的角度，获取第二弱点信息；
根据第一弱点信息和第二弱点信息，计算得到所述脆弱性值。
6.根据权利要求3所述的方法，其特征在于，所述计算用户在所述网络安全风险场景下被攻击后的损失，得到损失值的过程，包括：
获取用户的信息系统的相关信息；
获取用户的历史网络安全事件以及用户在历史网络安全事件中的损失；
获取与用户相同行业的其他用户在类似的网络安全事件中的损失；其中，所述类似的网络安全事件为与所述历史网络安全事件相关性系数在预设范围内的网络安全事件；
根据所述相关信息、所述历史网络安全事件以及在所述历史网络安全事件中的损失、所述与用户相同行业的其他用户在类似的网络安全事件中的损失，确定用户在所述网络安全风险场景下被攻击后的损失，得到所述损失值。
7.根据权利要求3所述的方法，其特征在于，所述根据威胁值、脆弱性值以及损失值，计算得到所述网络安全风险场景的风险值的过程，包括：
通过如下公式计算得到所述风险值：
r＝k(T×V×L)
其中，r为所述风险值，T为所述威胁值，V为所述脆弱性值，L为所述损失值，k为预设的调节系数。
8.一种网络安全风险评估系统，其特征在于，包括：
网络安全态势感知模块，用于收集互联网上公开的网络安全事件，根据所述网络安全事件构建网络安全风险场景数据库；
风险场景获取模块，用于确定用户的信息系统可能存在的网络安全风险场景；
威胁分析模块，用于对用户的信息系统在网络安全风险场景下所面临的威胁进行评估，以得到威胁值；
脆弱性分析模块，用于对用户的信息系统的脆弱性进行评估，以得到脆弱性值；
损失计算模块，用于对用户在网络安全风险场景下的可能损失进行计算，以得到损失值；
风险评估模块，用于根据所述脆弱性值以及网络安全风险场景下的威胁值、损失值，计算得到用户在网络安全风险场景下的风险值；
其中，所述风险场景获取模块确定用户的信息系统可能存在的网络安全风险场景的过程，包括：
通过信息爬虫技术，收集互联网上公开的网络安全事件，并根据所述网络安全事件构建网络安全风险场景数据库；
分别从用户的信息系统外部及内部两个维度，获取用户的信息系统所面临的风险；
根据所述网络安全风险场景数据库以及用户的信息系统所面临的风险，确定用户的信息系统可能存在的网络安全风险场景。
9.一种网络安全风险评估装置，其特征在于，包括：
风险场景获取单元，用于根据互联网上公开的网络安全事件，结合用户的信息系统所面临的风险，确定用户的信息系统可能存在的网络安全风险场景，其中，所述网络安全风险场景至少有两个；
场景风险值获取单元，用于针对每个网络安全风险场景，对网络安全风险场景中的威胁、脆弱性和损失进行量化计算，得到所述网络安全风险场景的风险值；
综合评估单元，用于根据各个网络安全风险场景的风险值，计算得到用户的信息系统的网络安全风险值；
所述根据互联网上公开的网络安全事件，结合用户的信息系统所面临的风险，确定用户的信息系统可能存在的网络安全风险场景的过程，包括：
通过信息爬虫技术，收集互联网上公开的网络安全事件，并根据所述网络安全事件构建网络安全风险场景数据库；
分别从用户的信息系统外部及内部两个维度，获取用户的信息系统所面临的风险；
根据所述网络安全风险场景数据库以及用户的信息系统所面临的风险，确定用户的信息系统可能存在的网络安全风险场景。
CN202110807711.XA 2021-07-16 2021-07-16 一种网络安全风险评估方法、系统及装置 Active CN113542279B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110807711.XA CN113542279B (zh) 2021-07-16 2021-07-16 一种网络安全风险评估方法、系统及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110807711.XA CN113542279B (zh) 2021-07-16 2021-07-16 一种网络安全风险评估方法、系统及装置

Publications (2)

Publication Number Publication Date
CN113542279A CN113542279A (zh) 2021-10-22
CN113542279B true CN113542279B (zh) 2023-04-28

Family

ID=78099853

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110807711.XA Active CN113542279B (zh) 2021-07-16 2021-07-16 一种网络安全风险评估方法、系统及装置

Country Status (1)

Country Link
CN (1) CN113542279B (zh)

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114091042A (zh) * 2022-01-20 2022-02-25 深圳竹云科技股份有限公司 风险预警方法
CN114978575B (zh) * 2022-03-31 2024-03-01 中国信息通信研究院 医疗联网设备的安全等级确定方法
CN114710353B (zh) * 2022-04-11 2023-11-28 万申科技股份有限公司 一种基于AIoT智能边缘网关的风险管控系统
EP4329246A1 (en) * 2022-08-23 2024-02-28 Alfahive Inc. System and method to quantify domain-centric risk
CN115361241A (zh) * 2022-10-24 2022-11-18 北京源堡科技有限公司 网络安全风险量化方法、装置、计算机设备及存储介质
CN115964582B (zh) * 2022-11-03 2023-09-19 太平洋电信股份有限公司 一种网络安全风险评估方法及系统
CN115643107B (zh) * 2022-12-13 2023-04-21 北京源堡科技有限公司 网络安全风险评估方法、装置、计算机设备及存储介质
CN116389171B (zh) * 2023-06-05 2023-08-11 汉兴同衡科技集团有限公司 一种信息安全评估检测方法、系统、装置及介质
CN116775496B (zh) * 2023-07-20 2024-06-21 江苏天技科技实业有限公司 基于大数据的计算机网络测试系统及方法

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106960269A (zh) * 2017-02-24 2017-07-18 浙江鹏信信息科技股份有限公司 基于层次分析法的安全应急处置方法及系统
CN109309678A (zh) * 2018-09-28 2019-02-05 深圳市极限网络科技有限公司 基于人工智能的网络风险预警方法
CN111507597A (zh) * 2020-04-10 2020-08-07 南京源堡科技研究院有限公司 一种网络信息安全风险评估模型和方法

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8856936B2 (en) * 2011-10-14 2014-10-07 Albeado Inc. Pervasive, domain and situational-aware, adaptive, automated, and coordinated analysis and control of enterprise-wide computers, networks, and applications for mitigation of business and operational risks and enhancement of cyber security

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106960269A (zh) * 2017-02-24 2017-07-18 浙江鹏信信息科技股份有限公司 基于层次分析法的安全应急处置方法及系统
CN109309678A (zh) * 2018-09-28 2019-02-05 深圳市极限网络科技有限公司 基于人工智能的网络风险预警方法
CN111507597A (zh) * 2020-04-10 2020-08-07 南京源堡科技研究院有限公司 一种网络信息安全风险评估模型和方法

Also Published As

Publication number Publication date
CN113542279A (zh) 2021-10-22

Similar Documents

Publication Publication Date Title
CN113542279B (zh) 一种网络安全风险评估方法、系统及装置
Butler Security attribute evaluation method: a cost-benefit approach
US8549649B2 (en) Systems and methods for sensitive data remediation
CN111245793A (zh) 网络数据的异常分析方法及装置
US20210084062A1 (en) Method and Apparatus for Network Fraud Detection and Remediation Through Analytics
Peisert et al. Computer forensics in forensis
CN105009132A (zh) 基于置信因子的事件关联
KR20040035572A (ko) 정보 인프라에서의 종합 침해사고 대응시스템 및 그운영방법
CN110598404A (zh) 安全风险监控方法、监控装置、服务器和存储介质
JP7204247B2 (ja) 脅威対応自動化方法
Wang et al. Drivers of information security search behavior: An investigation of network attacks and vulnerability disclosures
RU2610395C1 (ru) Способ расследования распределенных событий компьютерной безопасности
CN109919438A (zh) 网络安全保险保前投保风险评估方法和系统
Khan et al. Cyber security quantification model
Qassim et al. Strategy to Reduce False Alarms in Intrusion Detection and Prevention Systems.
US20090234827A1 (en) Citizenship fraud targeting system
Wardman Assessing the gap: measure the impact of phishing on an organization
Granadillo Optimization of cost-based threat response for Security Information and Event Management (SIEM) systems
Hakkoymaz Classifying database users for intrusion prediction and detection in data security
Abercrombie et al. Managing complex IT security processes with value based measures
AlSalamah Security risk management in online system
Xi et al. Quantitative threat situation assessment based on alert verification
Chu Evaluating The Financial Impact of Data Breaches Involving Account Credentials
Ikuomola et al. A framework for collaborative, adaptive and cost sensitive intrusion response system
Prabu et al. An Automated Intrusion Detection and Prevention Model for Enhanced Network Security and Threat Assessment

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant