层次化的信息系统攻击防御能力综合评估系统及方法

摘要

本发明涉及一种层次化的信息系统攻击防御能力综合评估系统及方法，涉及信息安全技术领域。本发明提出一种信息系统防御能力评估指标的构建方法，能够自动生成层次化的解析结构，有效降低评估指标在分类或分层过程中的主观性，促使防御能力评估结果更加全面客观；本发明实现了对信息系统攻击防御能力的量化评估，综合考虑各能力要素的重要程度以及防御水平，采用逐层量化的评分方式，能够充分融合底层要素，有效评估系统攻击防御等级。