基于“网防G01”及大数据技术的网站安全风险监测系统设计与应用

• 作者: 王志奇 王磊 陈宇 雷亚
• 来源期刊: 警察技术
• 关键词: 风险评估 大数据 风险监测 攻击检测 漏洞扫描
• 年，卷（期）: 2017,（2）
• 所属期刊栏目: 本期专题
• 页码范围: 20-23
• 页数: 4页
• 字数: 3839字
• 语种: 中文

摘要

现有的政府互联网站安全监测手段多为针对网站的漏洞扫描系统,通过多年的应用,此类手段的缺陷在于:漏洞数据仅能体现信息安全的单一维度,存在不少漏洞较多的网站,由于其数据资产价值较低,往往不会成为攻击者攻击破坏的对象.因此,仅仅通过漏洞扫描系统,无法全面反应政府网站安全状态,只有通过对由资产、威胁、漏洞三者共同构成的风险概念的监测,才能全面地反应被监测网站的信息安全状态.通过利用“网防G01”系统及漏洞扫描平台获取的被监测网站的威胁数据和漏洞数据,形成了对被监控系统较为全面的风险监控.经实践应用,系统能够直观地反应被监测网站的风险状态,为主管单位对大规模网站进行安全监管提供了便利的技术手段.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王志奇	河南省公安厅网络安全总队	2	5	2.0	2.0
2	陈宇		1	2	1.0	1.0
3	王磊		1	2	1.0	1.0
4	雷亚		1	2	1.0	1.0