基于网络节点脆弱性和攻击信息的网络安全风险分析方法

发明专利有效专利

申请号：
CN201610304179.9
IPC分类号：H04L29/06;H04L12/24
申请日期：
2016-05-10
申请人：
国家电网公司;国网浙江省电力公司信息通信分公司;国网冀北电力有限公司信息通信分公司;国网甘肃省电力公司信息通信公司;南京南瑞集团公司;南京南瑞信息通信科技有限公司

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	基于网络节点脆弱性和攻击信息的网络安全风险分析方法
申请号	CN201610304179.9	申请日期	2016-05-10
法律状态	暂无	申报国家	中国
公开/公告日	2016-08-17	公开/公告号	CN105871882A
优先权	暂无	优先权号	暂无
主分类号	H04L29/06 ? IPC结构图谱： H 电学 H9 电学 H04 电通信技术 H04L 数字信息的传输，例如电报通信（电报和电话通信的公用设备入H04M）〔4〕 H04L29/00 H04L 1/00至H04L 27/00单个组中不包含的装置、设备、电路和系统〔5〕 H04L29/02 通信控制；通信处理（H04L 29/12，H04L 29/14优先）〔5〕 H04L29/06 以协议为特征的〔5〕	IPC分类号	H;0;4;L;2;9;/;0;6;;;H;0;4;L;1;2;/;2;4查看分类表>
申请人	国家电网公司;国网浙江省电力公司信息通信分公司;国网冀北电力有限公司信息通信分公司;国网甘肃省电力公司信息通信公司;南京南瑞集团公司;南京南瑞信息通信科技有限公司	申请人地址	北京市西城区西长安街86号变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	国家电网公司,国网浙江省电力公司信息通信分公司,国网冀北电力有限公司信息通信分公司,国网甘肃省电力公司信息通信公司,南京南瑞信息通信科技有限公司,南瑞集团有限公司	当前权利人	国家电网公司,国网浙江省电力公司信息通信分公司,国网冀北电力有限公司信息通信分公司,国网甘肃省电力公司信息通信公司,南京南瑞信息通信科技有限公司,南瑞集团有限公司
发明人	王红凯;张旭东;杨维永;于晓文;黄益彬;郭子昕;秦学嘉;丁晓玉;栾国强;黄宇腾
代理机构	南京纵横知识产权代理有限公司	代理人	董建林

摘要

本发明公开了一种基于网络节点脆弱性和攻击信息的网络安全风险分析方法，包括以下步骤：步骤一，确定计算网络系统威胁度所需的指标；步骤二，获取网络拓扑结构、网络资产属性和网络资产脆弱性信息；步骤三，构建基于Petri网的脆弱性关联关系模块；步骤四，获取IDS安全设备检测到的攻击信息，利用该攻击信息完善关联关系模型；步骤五，计算网络系统中各节点的威胁度；步骤六，根据各节点的威胁度值分析网络安全风险。本发明利用实时检测到的攻击信息实时更新静态分析中建立的Petri网脆弱性关联关系模型，精确计算各节点的威胁度，完善网络风险分析结果，提高了网络风险的分析能力，有效保障了网络的安全性。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供