本申請涉及一種網站系統漏洞等級評估的方法、裝置和計算機設備，其中，該網站系統漏洞等級評估的方法包括：獲取網站信息，根據網站信息掃描網站系統的漏洞信息，根據該漏洞信息和第一評估規則，計算該漏洞信息的漏洞評分，根據該漏洞信息，獲取與該漏洞信息對應的事件信息，根據該事件信息和第二評估規則，計算該事件信息的事件評分，根據該漏洞評分和該事件評分，計算該網站系統的漏洞等級評分，獲取與該漏洞等級評分對應的漏洞等級。通過本申請，解決了相關技術中基于通用漏洞庫獲取漏洞信息，對漏洞風險進行評估，導致漏洞評估的準確度較低的問題，提高了對網站系統漏洞等級評估的準確度。

技術領域

本申請涉及網絡安全技術領域，特別是涉及網站系統漏洞等級評估的方法、裝置和計算機設備。

背景技術

隨著網絡技術的廣泛應用，網絡安全也越來越得到重視，尤其是政府和企事業單位，其所屬網站系統的安全程度必須達標，否則需要關閉網站系統服務，進行網站系統整改，為正常工作帶來不便。

對漏洞等級進行評估是網站系統安全評估的重要環節。在相關技術中，基于通用漏洞庫獲取漏洞信息，該漏洞信息通常包括漏洞的IP地址、類型或者風險等級，基于該漏洞信息對計算機設備的漏洞風險進行評估，無法對評估結果進行驗證，導致對漏洞評估的準確度降低，網站系統面臨的風險增大。

目前針對相關技術中，基于通用漏洞庫獲取漏洞信息，對漏洞風險進行評估，導致漏洞評估的準確度較低的問題，尚未提出有效的解決方案。

發明內容

本申請實施例提供了一種網站系統漏洞等級評估的方法、裝置、計算機設備和計算機可讀存儲介質，以至少解決相關技術中基于通用漏洞庫獲取漏洞信息，對漏洞風險進行評估，導致漏洞評估的準確度較低的問題。

第一方面，本申請實施例提供了一種網站系統漏洞等級評估的方法，所述方法包括：

獲取網站信息，根據所述網站信息掃描網站系統的漏洞信息，根據所述漏洞信息和第一評估規則，計算所述漏洞信息的漏洞評分；

根據所述漏洞信息，獲取與所述漏洞信息對應的事件信息，根據所述事件信息和第二評估規則，計算所述事件信息的事件評分；

根據所述漏洞評分和所述事件評分，計算所述網站系統的漏洞等級評分，獲取與所述漏洞等級評分對應的漏洞等級。

在其中一些實施例中，所述根據所述事件信息和第二評估規則，計算所述事件信息的事件評分包括：

所述事件信息包括漏洞的損失等級和修復等級，根據所述損失等級和所述修復等級，確定所述事件信息的事件等級，根據所述事件等級確定所述事件評分，其中，所述事件等級與所述事件評分對應。

在其中一些實施例中，所述根據所述漏洞信息和第一評估規則，計算所述漏洞信息的漏洞評分包括：

所述漏洞信息包括漏洞評估項，根據所述漏洞評估項的得分總和確定漏洞的危險等級，根據所述危險等級確定所述漏洞評分，其中，所述危險等級與所述漏洞評分對應，所述漏洞評估項包括以下至少之一：系統權限漏洞、拒絕服務漏洞、信息泄露漏洞和交互漏洞。

在其中一些實施例中，在所述獲取與所述漏洞信息對應的事件信息之前，所述方法包括：

根據所述漏洞信息形成漏洞收集隊列，根據所述漏洞收集隊列，按照預設收集頻率獲取與所述漏洞信息對應的所述事件信息。

在其中一些實施例中，在所述根據所述網站信息掃描網站系統的漏洞信息之前，所述方法包括以下之一：

根據預設頻率獲取漏洞評估信息，根據所述漏洞評估信息掃描所述網站系統的所述漏洞信息；

接收漏洞掃描指令，根據所述漏洞掃描指令掃描所述網站系統的所述漏洞信息。