本申請涉及網絡安全，具體涉及一種網絡安全脆弱性評估方法及系統。

背景技術：

1、在運營網絡建設中，由于硬件部署、系統漏洞、軟件設計、安全策略等各方面的綜合原因，運營網絡中不可避免地存在一些薄弱環節或漏洞，導致可能被攻擊者利用而造成威脅(即網絡安全脆弱性指的是網絡系統中存在的潛在漏洞或弱點)。對運營網絡的防御脆弱性進行評估，可以在針對運營網絡攻擊事件發生之前發現系統的脆弱性和薄弱環節，是有效降低運營網絡系統性風險、提高安全性的有效途徑。

2、相關技術中在進行網絡安全脆弱性評估時，通常采用的是單一的基于安全標準，或基于安全設備或基于漏洞檢測等相對簡單的評估方法，且現有的基于不同網絡安全設備廠商的防御安全信息也會存在數據格式不同，從而沒有辦法兼顧多方面數據，但此方法過于單一，從而導致網絡安全脆弱性評估的評估結果可靠性較低，沒有辦法全面地反映系統中存在的安全隱患。

3、針對現有網絡安全脆弱性評估方法的可靠性較低的問題，目前尚未提出有效的技術解決方案。

技術實現思路

1、本申請實施例提供了一種網絡安全脆弱性評估方法及系統，以至少解決現有網絡安全脆弱性評估方法的可靠性較低的問題。

2、根據本申請實施例的一個方面，提供了一種網絡安全脆弱性評估方法，包括：通過數據讀取集群獲取多源異構數據，其中，多源異構數據為用于指示網絡安全信息的數據；采用多個數據傳輸通道將多源異構數據傳輸至多個數據分析模型，得到多個分析數據集，其中，每個數據分析模型對應一個數據傳輸通道，每個數據分析模型對應一個分析數據集；根據數據分析需求和多個分析數據集中的至少一個分析數據集生成脆弱性分析報告，并根據脆弱性分析報告確定網絡安全脆弱性評估結果。

3、根據本申請實施例的另一方面，還提供了一種網絡安全脆弱性評估系統，包括：數據采集單元，用于通過數據讀取集群獲取多源異構數據，并采用多個數據傳輸通道將多源異構數據傳輸至多個數據分析模型，其中，多源異構數據為用于指示網絡安全信息的數據；脆弱性模型檢測單元，用于采用多個數據分析模型對輸入的多源異構數據進行分析，得到多個分析數據集，其中，每個數據分析模型對應一個數據傳輸通道，每個數據分析模型對應一個分析數據集；脆弱性分析報告單元，用于根據數據分析需求和多個分析數據集中的至少一個分析數據集生成脆弱性分析報告，并根據脆弱性分析報告確定網絡安全脆弱性評估結果。

4、可選地，上述脆弱性模型檢測單元包括分類子單元，用于對多源異構數據進行分類，得到用于指示不同類別的網絡安全信息的多個參考數據集，其中，每個參考數據集對應一種類別的網絡安全信息，每個參考數據集中包括多個參考數據子集；第一獲取子單元，用于獲取多個數據分析模型，并從多個參考數據集包括的多個參考數據子集中獲取每個數據分析模型對應的待分析數據集，其中，多個數據分析模型包括：安全漏洞檢測分析模型、設備狀態管理檢測分析模型、設備配置缺陷檢測分析模型；傳輸子單元，用于采用與多個數據分析模型各自對應的數據傳輸通道，分別將每個數據分析模型對應的待分析數據集傳輸至多個數據分析模型，得到多個數據分析模型輸出的多個分析數據集。

5、可選地，上述傳輸子單元包括第一獲取模塊，用于獲取安全漏洞檢測分析模型對應的第一待分析數據集；特征提取模塊，用于分別對第一數據子集和第二數據子集進行特征提取，得到第一數據子集對應的第一特征集合，以及第二數據子集對應的第二特征集合，其中，第一待分析數據集中包括第一特征集合和第二特征集合，其中，第一數據子集用于指示資產數據，第二數據子集用于指示漏洞數據；標準化模塊，用于對第二特征集合進行數據標準化，得到標準化特征集合；匹配模塊，用于對第一特征集合和標準化特征集合進行匹配，得到安全漏洞檢測分析模型對應的分析數據集。

6、可選地，上述傳輸子單元還包括：第二獲取模塊，用于獲取設備狀態管理檢測分析模型對應的第二待分析數據集，第二待分析數據集中包括第一數據子集、第三數據子集、第四數據子集；分類模塊，用于對第一數據子集進行等級分類，得到等級數據集；比對模塊，用于對第三數據子集中的數據進行閾值比對，得到狀態異常數據集，其中，第三數據子集用于指示設備狀態；第三獲取模塊，用于獲取第四數據子集對應的多個拓撲路徑，并根據多個拓撲路徑確定第四數據子集對應的影響設備數據集，其中，第四數據子集用于指示多個設備之間的網絡連接關系；第一評估模塊，用于根據等級數據集、狀態異常數據集、影響設備數據集進行第一評估，得到設備狀態管理檢測分析模型對應的分析數據集。

7、可選地，上述傳輸子單元還包括第四獲取模塊，用于獲取設備配置缺陷檢測分析模型對應的第三待分析數據集，其中，第三待分析數據集中包括第五數據子集和第六數據子集；策略核查模塊，用于對第五數據子集進行策略核查，得到核查數據集，其中，第五數據子集用于指示多個設備各自對應的設備配置信息，策略核查用于驗證設備配置信息是否符合預設配置要求；風險評估模塊，用于對第五數據子集進行風險評估，得到風險評估數據集，其中，第五數據集用于指示存在安全威脅的數據；第二評估模塊，用于根據核查數據集和風險評估數據集進行第二評估，得到設備配置缺陷檢測分析模型對應的分析數據集。

8、可選地，上述脆弱性分析報告單元包括第二獲取子單元，用于獲取數據分析需求；第三獲取子單元，用于根據數據分析需求獲取報告模板，并從多個分析數據集中獲取至少一個分析數據集；映射子單元，用于分別將至少一個分析數據集中的多個數據映射至報告模板中的指定位置，得到脆弱性分析報告。

9、可選地，上述網絡安全脆弱性評估系統還包括數據存儲單元，用于分別將多個參考數據集、多個分析數據集以及脆弱性分析報告存儲至預設的指定存儲位置。

10、根據本申請實施例的又一方面，提供了一種計算機可讀存儲介質，計算機可讀存儲介質存儲有計算機指令，計算機指令用于使計算機執行如以上網絡安全脆弱性評估方法。

11、根據本申請實施例的又一方面，還提供了一種電子設備，電子設備包括：至少一個處理器；以及與至少一個處理器通信連接的存儲器；其中，存儲器存儲有可被至少一個處理器執行的計算機程序，計算機程序被至少一個處理器執行，以使至少一個處理器執行如以上網絡安全脆弱性評估方法。

12、與現有技術相比，本申請實施例提供的技術方案可以包括如下有益效果：

13、通過上述網絡安全脆弱性評估方法。上述方式解決了現有網絡安全脆弱性評估方法的可靠性低的問題，提高了網絡安全脆弱性評估方法的可靠性。

技術特征：

1.一種網絡安全脆弱性評估方法，應用于網絡安全脆弱性評估系統，其特征在于，包括：

2.根據權利要求1所述的方法，其特征在于，采用多個數據傳輸通道將所述多源異構數據傳輸至多個數據分析模型，得到多個分析數據集，包括：

3.根據權利要求2所述的方法，其特征在于，分別將每個所述數據分析模型對應的所述待分析數據集傳輸至多個所述數據分析模型，得到多個所述數據分析模型輸出的多個分析數據集，包括：

4.根據權利要求3所述的方法，其特征在于，分別將每個所述數據分析模型對應的所述待分析數據集傳輸至多個所述數據分析模型，得到多個所述數據分析模型輸出的多個分析數據集，包括：

5.根據權利要求2所述的方法，其特征在于，分別將每個所述數據分析模型對應的所述待分析數據集傳輸至多個所述數據分析模型，得到多個所述數據分析模型輸出的多個分析數據集，包括：

6.根據權利要求1所述的方法，其特征在于，根據數據分析需求和多個分析數據集中的至少一個所述分析數據集生成脆弱性分析報告，包括：

7.根據權利要求2所述的方法，其特征在于，還包括：

8.一種網絡安全脆弱性評估系統，其特征在于，包括：

9.一種計算機可讀的存儲介質，其特征在于，所述計算機可讀的存儲介質存儲有計算機指令，所述計算機指令用于使計算機執行權利要求1-7任意一項所述的網絡安全脆弱性評估方法。

10.一種電子設備，其特征在于，所述電子設備包括：至少一個處理器；以及與所述至少一個處理器通信連接的存儲器；其中，所述存儲器存儲有可被所述至少一個處理器執行的計算機程序，所述計算機程序被所述至少一個處理器執行，以使所述至少一個處理器執行權利要求1-7任意一項所述的網絡安全脆弱性評估方法。

技術總結
本申請提供了一種網絡安全脆弱性評估方法及系統，涉及網絡安全技術領域，其中方法包括：通過數據讀取集群獲取多源異構數據，其中，多源異構數據為用于指示網絡安全信息的數據；采用多個數據傳輸通道將多源異構數據傳輸至多個數據分析模型，得到多個分析數據集，其中，每個數據分析模型對應一個數據傳輸通道，每個數據分析模型對應一個分析數據集；根據數據分析需求和多個分析數據集中的至少一個分析數據集生成脆弱性分析報告，并根據脆弱性分析報告確定網絡安全脆弱性評估結果。解決了現有網絡安全脆弱性評估方法的可靠性較低的問題，提高了網絡安全脆弱性評估的可靠性。

技術研發人員：袁士君,任祥輝,畢玉玲,周雅楠,姜海,朱賀
受保護的技術使用者：中國電子科技集團公司第十五研究所
技術研發日：
技術公布日：2025/4/24