网络安全风险智能评估系统
摘要:
本申请提出一种网络安全风险智能评估系统,涉及网络安全技术领域,其中包括:漏扫能力评估器、漏扫能力调度器、漏洞扫描器、能力校验服务器、目标网络;所述漏扫能力评估器获取所述目标网络的网络信息,并通知漏扫能力调度器根据网络信息创建投影环境;调用漏洞扫描器对投影环境进行漏洞扫描,并提交对投影环境的第一漏扫报告;根据第一漏扫报告对各个漏洞扫描器的能力进行评估;漏扫能力调度器根据漏洞扫描组合方案调用相应的漏洞扫描器对目标网络进行扫描,并向漏扫能力评估器提交第二漏扫报告。通过对漏洞检测效率和质量的评估,制定了对各种可用漏扫系统的编排调用策略从而提高漏洞检测效率和质量的方法,实现对漏扫质量和效率的有效提升。
0/0