互联网边界安全策略脆弱性确定方法及装置

    公开(公告)号:CN108200095A

    公开(公告)日:2018-06-22

    申请号:CN201810133522.7

    申请日:2018-02-09

    Abstract: 本发明提供了一种互联网边界安全策略脆弱性确定方法及装置,包括:获取目标互联网边界处的已开启的安全防护策略;根据已开启的安全防护策略和预先建立的安全防护策略库确定未开启的安全防护策略;根据未开启的安全防护策略和预先建立的攻击库建立目标互联网的攻击图模型;根据攻击图模型计算攻击成功实施的概率进而确定互联网边界安全策略脆弱性。本发明可以发现网络边界的残余风险,从而评估网络边界的安全态势,尽可能的保证网络的安全,降低攻击带来的损失。解决了现有的安全设备检测或配置核查工具只考虑单一的设备,无法对多种安全设备进行检测或核查,这使得对网络边界的安全评估不全面的问题。

Patent Agency Ranking