一种网络安全防御体系量化评估方法、网络安全评估平台

摘要

本发明属于信息安全技术领域，公开了一种网络安全防御体系量化评估方法、网络安全评估平台，确定系统面临的所有安全威胁及权重；确定系统中的安全设备防御向量及防御动作权重；对系统划分安全域并确定安全域权重；对设计阶段的系统进行安全防御能力评估；对实际运行阶段的系统进行安全防御能力评估。本发明将对安全防御体系的防护能力评估分为两个方面，一是对设计阶段的安全防御体系进行评估；二是对实际运行阶段的安全防御体系进行评估。通过安全设备的防御能力与威胁之间的攻防关系量化评估网络安全防护体系双维度的安全防护能力。