网络风险感知方法及防御方法

摘要

本说明书实施例提供一种网络风险感知方法及防御方法；所述网络风险感知方法包括：对IDS收集的告警数据进行聚合，得到精简告警集；对精简告警集进行关联分析，得到已完成攻击链；将已完成攻击链与匹配攻击模式知识库中的完整攻击链进行匹配，计算已完成攻击链的威胁度；对主机进行漏洞扫描，查询主机的CVSS漏洞评分；对所述主机进行开放端口扫描，计算开放端口攻击利用率；所述网络风险防御方法包括：根据CVSS漏洞评分，结合已完成攻击链的威胁度与开放端口攻击利用率，对所述主机进行防御。本说明书提供的方法，将多维数据进行融合来进行威胁感知，并结合上述评分结果进行状态评估，确保了防御实施的准确性，并且可实现自动完成防御，无需人工决策。