脆弱点量化评估方法及装置

摘要

本申请公开了一种脆弱点量化评估方法及装置，涉及信息安全技术领域。具体实现方案为：获取待处理脆弱点的潜在漏洞；对获取的每一潜在漏洞，根据预先存储的漏洞转化评价表获取每一评价维度的权重，得到漏洞转化评价结果，漏洞转化评价表包括评价维度、评价值、权重和评价值说明；根据漏洞转化评价结果确定每一潜在漏洞的漏洞转化系数；根据所有潜在漏洞的漏洞转化系数和潜在漏洞的量化评估值确定待处理脆弱点的量化评估值。从而，解决了如何对非漏洞类型的脆弱点进行量化评估的问题。