电子信息技术

本发明公开了一种网络安全态势评估系统，包括网络巡检模块，用于定时审计并监测进入网内流量，提出异常流量处理建议，同时将实时监测到的数据发送到网络态势评估模块和网络态势量化评估模块；网络态势评估模块，用于通过建立的多态响应网络态势评估模型进行网络态势类型的评估；网络态势量化评估模块，基于网络巡检模块所监测到的数据与所构建的网络态势量化分析物理模型进行网络态势量化评估；防御决策生成模块，用于根据网络态势评估模块以及网络态势量化评估模块所发送的评估数据，基于网络攻击发生时具有特征的参数输出相应的防御决策。本发明实现了对网络安全态势的实时监测，且可以快速得到评估结果，维护了网络的良好状态。

随着计算机技术和Internet的迅速发展，和近几年网络信息安全事件的频繁发生，网络信息安全问题逐渐渗透到各个行业领域，成为人们关注的焦点。为了提前预防安全事件的发生，避免损失，网络信息安全评估成为了解网络安全性能的关键环节。信息安全风险评估，就是对信息系统和网络本身所具有的脆弱性以及系统面临的威胁进行系统的分析，对安全事件发生的可能性和安全事件一旦发生可能产生的影响进行预测，最后得到整个信息系统的安全等级，即安全状况，以此作为实施安全措施的参照，利用安全措施减少脆弱性，降低风险到可接受的程度，从而保障信息系统的安全。

本发明实现了网络态势的自动监测和评估，且基于物理模型实现了网络态势的量化评估，从而使得后期所生成的防御决策更具有针对性，用利于网络状态稳定性的维护；且整个系统计算效率较快，准确率较高。