公开(公告)号：CN105825130A

公开(公告)日：2016-08-03

申请号：CN201510007203.8

申请日：2015-01-07

Applicant: 中国移动通信集团设计院有限公司

Inventor： 张高山 ,  杜雪涛 ,  孟德香 ,  洪东 ,  马力鹏 ,  常玲 ,  赵蓓 ,  张琳 ,  于国峰 ,  杨孟乐

IPC: G06F21/56

Abstract: 本发明公开了一种信息安全预警方法及装置，主要内容包括：利用元模型建立信息资产库，并通过整理得到的漏洞库中的漏洞，分别与信息资产库中的信息资产总量进行相关度匹配，筛选相关度不小于预设阈值的漏洞，对筛选出的各个漏洞的风险值求和，计算得到针对该信息资产总量的总风险值，将所述总风险值与预设预警值进行比较，并在所述总风险值不小于所述预设预警值时，执行预警操作。通过漏洞与信息资产总量进行相关度匹配，能够精准的确定威胁该信息资产库的漏洞，从而，提升了信息资产的安全性，而且能够在预设的周期内自动发起预警判断操作，并在达到预设预警值时，执行预警操作，以准确实时的提醒管理者进行信息网络系统的维护。

公开(公告)号：CN105825130B

公开(公告)日：2019-02-26

申请号：CN201510007203.8

申请日：2015-01-07

Applicant: 中国移动通信集团设计院有限公司

Inventor： 张高山 ,  杜雪涛 ,  孟德香 ,  洪东 ,  马力鹏 ,  常玲 ,  赵蓓 ,  张琳 ,  于国峰 ,  杨孟乐

IPC: G06F21/56

Abstract: 本发明公开了一种信息安全预警方法及装置，主要内容包括：利用元模型建立信息资产库，并通过整理得到的漏洞库中的漏洞，分别与信息资产库中的信息资产总量进行相关度匹配，筛选相关度不小于预设阈值的漏洞，对筛选出的各个漏洞的风险值求和，计算得到针对该信息资产总量的总风险值，将所述总风险值与预设预警值进行比较，并在所述总风险值不小于所述预设预警值时，执行预警操作。通过漏洞与信息资产总量进行相关度匹配，能够精准的确定威胁该信息资产库的漏洞，从而，提升了信息资产的安全性，而且能够在预设的周期内自动发起预警判断操作，并在达到预设预警值时，执行预警操作，以准确实时的提醒管理者进行信息网络系统的维护。