一种物联网设备评估方法、装置及系统

    公开(公告)号:CN111800427A

    公开(公告)日:2020-10-20

    申请号:CN202010649887.2

    申请日:2020-07-08

    IPC分类号: H04L29/06 G06F21/57

    摘要: 本说明书实施例提供一种物联网设备评估方法、装置及系统。所述方法包括:获取待评估设备的对应于评估项目的检测漏洞;所述检测漏洞对应有检测漏洞功能;所述检测漏洞功能基于所述评估项目影响所述待评估设备的安全;根据所述检测漏洞功能确定对应于所述检测漏洞的漏洞影响等级;所述漏洞影响等级用于衡量所述检测漏洞对于待评估设备安全性的影响程度;基于所述漏洞影响等级计算不同评估项目的项目权重值;利用所述项目权重值和检测漏洞的漏洞影响等级求取所述待评估设备的评估结果。上述方法,在确定评估结果时不仅考虑了不同功能的漏洞对应的评级,也考虑到不同的评价项目所对应的权重值,使得计算得到的评估结果具有较高的实际应用价值。

    一种物联网设备评估方法、装置及系统

    公开(公告)号:CN111800427B

    公开(公告)日:2022-04-29

    申请号:CN202010649887.2

    申请日:2020-07-08

    IPC分类号: H04L9/40 G06F21/57

    摘要: 本说明书实施例提供一种物联网设备评估方法、装置及系统。所述方法包括:获取待评估设备的对应于评估项目的检测漏洞;所述检测漏洞对应有检测漏洞功能;所述检测漏洞功能基于所述评估项目影响所述待评估设备的安全;根据所述检测漏洞功能确定对应于所述检测漏洞的漏洞影响等级;所述漏洞影响等级用于衡量所述检测漏洞对于待评估设备安全性的影响程度;基于所述漏洞影响等级计算不同评估项目的项目权重值;利用所述项目权重值和检测漏洞的漏洞影响等级求取所述待评估设备的评估结果。上述方法,在确定评估结果时不仅考虑了不同功能的漏洞对应的评级,也考虑到不同的评价项目所对应的权重值,使得计算得到的评估结果具有较高的实际应用价值。