基于动态系统画像的漏洞风险遏制方案研究.pdfVIP

基于动态系统画像的漏洞风险遏制

方案研究

闭环管理工作大部分还是以漏扫工具和人工修复判

0前言

断为主。一般通过漏扫发现漏洞，经过维护人员的评

随着信息技术产业的蓬勃发展，信息系统的软硬估，在业务闲时对其进行修复，漏洞的评估和修复通

件也不断涌入互联网，由此产生的软硬件漏洞以及公常以一个独立的漏洞孤岛来看待。这种模式能从根

网暴露面给信息系统带来了诸多安全风险。轻者使本上解决漏洞本身的风险，但也存在很多弊端，比如，

得系统信息被泄露，重者导致系统被控制，甚至使整带来系统可用性以及兼容性问题，修复操作以及修复

个系统以及网络瘫痪。效果不透明，修复方案的移植性较差，运维人员需要

面对漏洞的诸多安全威胁，信息系统的漏洞修复全面了解业务环境的相关性以及漏洞的危害。

一直是各主体单位的重点关注对象，但是目前漏洞的从以上场景看，为了减小和防范系统漏洞风险，

——————————需要高度依赖人工经验，这不可避免地带来一些其他

收稿日期：2022-07-14负面问题。通过一些技术手段对系统的基本信息进

行统一管理，结合漏洞扫描、渗透测试等技术，动态地就方案的设计思路（见图2）做如下介绍。

发现漏洞以及漏洞被利用的风险；之后，通过对漏洞

的风险评估和业务影响的决策分析，形成从路径阻断画像中风险或风

险路径出现变化

到完全修复的过渡方案，实现系统在安全性和可用性

方面的平衡，降低因片面的漏洞评估产生的负面影系统安全画像决策分析

响。从该角度出发，提出基于动态系统画像的漏洞风系统内资产的风险点、结合业务属性、漏洞库信息、

险遏制方案。风险路径、风险指标等专家经验库进行决策分析

1整体方案策略实评估当

施对安前是否

本方案是以信息系统的资产管理为脉络，通过动全画像风险遏制产生阻

态调度漏扫、渗透测试、攻防专家经验库为系统进行风险产当前风险遏制的最佳实践、包含具体的风险断风险

生动态遏制的方法、位置、对当前系统的影响评估的策略

安全画像，安全画像主要暴露系统漏洞引入的风险点调整

以及可能利用的风险路径。经过对画像中风险阻断

以及系统的业务影响决策，产生适用于当下的风险遏图2方案的设计思路

制操作，经过遏制策略以及动态分析的迭代调整，逐

步完成漏洞根本问题的修复，从而使系统安全画像的a）系统安全画像是将系统内资产的漏洞风险进

风险点位处于收敛趋势。整体方案如图1所示。行统一管理，除了单个资产的漏洞风险，还对漏洞风

险的影响面进行评估，从而建立资产与资产之间的风