买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：青岛大学

摘要：本发明公开了一种保证信息安全的计算机系统，涉及信息安全技术领域，包括漏洞优先级划分模块，包括漏洞检测单元、漏洞测试单元、严重程度分析单元及优先级确定单元；漏洞修复预测模块，包括代码复杂度分析单元、系统复杂度分析单元、漏洞修复复杂度分析单元及漏洞修复预测单元；系统安全分析模块，包括实时安全分析单元和预测达标单元；通过对漏洞进行优先级划分，依据代码复杂度系数和系统复杂度系数计算获得漏洞修复复杂度指数，预测每个漏洞的修复时间，计算整个系统的安全指数，分析系统安全等级到达高安全等级的时间，可以全面评估系统目前和未来的安全状态，有助于有效管理安全风险，减少系统面临的潜在威胁和攻击风险。

主权项：1.一种保证信息安全的计算机系统，其特征在于：包括：漏洞优先级划分模块，包括漏洞检测单元、漏洞测试单元、严重程度分析单元及优先级确定单元；漏洞检测单元使用漏洞扫描工具定期扫描计算机系统，检测系统中存在的漏洞，并进行分类和编号；漏洞测试单元使用漏洞评分系统获得漏洞的CVSS评分Cv，并使用DAST工具在系统运行时进行测试，获得漏洞的具体触发点个数Cf、受影响功能个数Gn、资源占用率Zy、数据泄露指数Xz及远程代码执行度Yz；严重程度分析单元对漏洞测试单元测试到的漏斗运行数据进行分析，获得漏斗严重指数；优先级确定单元依据漏斗严重指数对系统中存在的漏洞进行优先级划分；漏洞修复预测模块，包括代码复杂度分析单元、系统复杂度分析单元、漏洞修复复杂度分析单元及漏洞修复预测单元；代码复杂度分析单元对受影响代码进行分析，计算获得代码复杂度系数；系统复杂度分析单元用于分析整个系统的系统圈复杂度、系统代码行数和系统嵌套深度，计算获得系统复杂度系数；漏洞修复复杂度分析单元依据代码复杂度系数和系统复杂度系数计算获得漏洞修复复杂度指数Fz；漏洞修复预测单元依据漏洞修复复杂度指数Fz预测每个漏洞的修复时间Xsj；系统安全分析模块，包括实时安全分析单元和预测达标单元；实时安全分析单元依据检测到的所有漏洞的漏洞严重指数，计算整个系统的安全指数，确定系统安全等级；预测达标单元依据整个系统的安全指数和每个漏洞的修复时间，分析系统安全等级到达高安全等级的时间As。

全文数据：

权利要求：

百度查询： 青岛大学 一种保证信息安全的计算机系统