买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

摘要：本申请提供一种网络攻击源地址的可利用度评估方法、系统及相关设备，获取目标主机上的目标攻击源地址的多个开放服务端口；若各个开放服务端口中存在高危端口，将预设分数确定为目标攻击源地址的可利用度评分，且目标攻击源地址的可利用度评分大于等于目标评分，对目标攻击源地址进行漏洞扫描，获取目标攻击源地址的多个漏洞；查询漏洞的漏洞等级，根据漏洞的漏洞等级确定各个漏洞中存在高危漏洞，根据预先设置的高危漏洞基础分数、高危漏洞分数和高危漏洞的漏洞数，计算目标攻击源地址的高危漏洞评分；根据目标攻击源地址的高危漏洞评分，确定目标攻击源地址的可利用度等级，根据目标攻击源地址的可利用度等级利用目标攻击源地址对应的目标主机。

主权项：1.一种网络攻击源地址的可利用度评估方法，其特征在于，所述方法包括：从目标主机上获取目标攻击源地址，并获取所述目标攻击源地址的多个开放服务端口；其中，所述目标攻击源地址为待进行可利用度评估的攻击源地址；若各个所述开放服务端口中存在高危端口，将预设分数确定为所述目标攻击源地址的可利用度评分；判断所述目标攻击源地址的可利用度评分是否大于等于目标评分；若所述目标攻击源地址的可利用度评分大于等于所述目标评分，对所述目标攻击源地址进行漏洞扫描，获取所述目标攻击源地址的多个漏洞；查询所述漏洞的漏洞等级，并根据所述漏洞的漏洞等级，判断各个所述漏洞中是否存在高危漏洞；若各个所述漏洞中存在高危漏洞，根据预先设置的高危漏洞基础分数、高危漏洞分数和高危漏洞的漏洞数，计算所述目标攻击源地址的高危漏洞评分；根据所述目标攻击源地址的高危漏洞评分，确定所述目标攻击源地址的可利用度等级，并根据所述目标攻击源地址的可利用度等级利用所述目标攻击源地址对应的目标主机；若各个所述开放服务端口不存在高危端口，根据预设非高危端口分数和所述开放服务端口数量，确定所述目标攻击源地址的可利用度评分；若所述目标攻击源地址的可利用度评分不大于等于所述目标评分，将所述目标攻击源地址的可利用度评分，确定为所述目标攻击源地址的最终评分；根据所述目标攻击源地址的最终评分，确定所述目标攻击源地址的可利用度等级，并根据所述目标攻击源地址的可利用度等级利用所述目标攻击源地址对应的目标主机；若各个所述漏洞中不存在高危漏洞，且各个所述漏洞中存在中危漏洞和低危漏洞，根据各个所述漏洞的漏洞等级，从各个所述漏洞中确定出至少一个中危漏洞和至少一个低危漏洞；根据预先设置的非高危漏洞基础分、中危漏洞分数、低危漏洞分数、中危漏洞的漏洞数和低危漏洞的漏洞数，计算所述目标攻击源地址的非高危漏洞评分；根据所述目标攻击源地址的非高危漏洞评分，确定所述目标攻击源地址的可利用度等级，并根据所述目标攻击源地址的可利用度等级利用所述目标攻击源地址对应的主机。

全文数据：

权利要求：

百度查询： 中国建设银行股份有限公司 网络攻击源地址的可利用度评估方法、系统及相关设备