一种系统网络安全评估的方法及装置

本发明提供一种系统网络安全评估的方法及装置，涉及网络安全技术领域，该方法包括：获取待评估系统的表征系统重要程度的安全级别和网络安全信息；确定待评估系统的安全级别对应的参考关系；根据待评估系统的安全级别对应的参考关系，确定待评估系统的至少一个攻击信息和至少一个安全措施的对应关系；根据待评估系统的至少一个攻击信息和至少一个安全措施的对应关系，以及待评估系统的安全级别对应的参考安全措施的安全强度值，确定待评估系统的安全分数。本发明实施例能够利用攻击信息和安全措施的对应关系，对系统的网络安全进行评估，相比于单一采用攻击信息进行评估的算法来说，提高了评估的准确性。