公开(公告)号：CN117857184A

公开(公告)日：2024-04-09

申请号：CN202410037585.8

申请日：2024-01-10

Applicant: 国家工业信息安全发展研究中心

Inventor： 刚占慧 ,  张晓帆 ,  杨杰 ,  陈柯宇 ,  李丽 ,  郭娴 ,  杨佳宁 ,  杨安 ,  鞠远 ,  樊佳讯 ,  李莹

IPC: H04L9/40

Abstract: 本说明书实施例提供的基于端口检测的资产风险预警方法，包括：周期性统计目标网络系统中端口的受威胁次数，并基于所述受威胁次数，计算得到危险端口列表，其中，所述危险端口为目标网络系统中存在威胁告警的端口；基于所述危险端口列表，动态调整所述危险端口以及所述危险端口对应的危害级别；根据所述危险端口和所述危险端口对应的危害级别，对资产脆弱性进行评估，得到评估结果，并基于所述评估结果，开展资产风险预警，应用本方法，通过将动态危险端口检测技术与入侵检测、异常预警等威胁分析技术相结合，并将动态计算出的危险端口及其危害级别，计入到资产脆弱性的计算因子中，提高资产风险的计算准确率。