摘要
本发明公开了基于网络测绘的漏洞风险评估方法,属于网络安全技术领域,该评估方法具体步骤如下:(1)识别网络中所有的设备和服务,并绘制网络拓扑图,以分类识别网络中的风险点和资产分布;(2)扫描网络中所有设备和服务,收集漏洞数据,并模拟不同的攻击场景与漏洞利用手段,验证扫描结果;本发明能够适应不同的网络环境和安全需求,提升漏洞风险评估的准确性,提高漏洞风险评分的多样性与细化程度,增强漏洞修复的策略决策支持;避免敏感数据的传输,增强的隐私保护,提升整个系统的漏洞防御能力,减少对带宽的需求和传输延迟,提升漏洞响应速度与修复效率。