一、安全评分
安全评分底分20,满分100。依据安全事件类型、安全事件数量、事件威胁等级进行扣分,以最终分数来划分安全等级。
二、扣分规则
| 等级 | 安全事件(按事件数计算) | 扣分/个 | 叠加最大扣分 |
| 严重 | 木马文件、暴破成功、恶意请求 | -40分 | -50分 |
| 高危 | 严重漏洞、高危漏洞、严重基线、高危基线、异常登录(高危)、本地提权、反弹 Shell | -10分 | -20分 |
| 中危 | 中危漏洞、中危基线 | -3分 | -10分 |
| 低危 | 低危漏洞、低危基线 | -2分 | -5分 |
| 其他 | 基础版防护、未安装主机安全客户端 | -1分 | -5分 |
三、安全等级
| 等级 | 体检评分 | 字体颜色 | 状态说明 |
| 优 | 90分 – 100分 | 绿色 | 资产安全状态较好,需继续保持,定期巡检。 |
| 中危 | 60分 – 89分 | 橙色 | 资产存在较多安全风险,建议你及时处理安全事件。 |
| 高危 | 20分 – 59分 | 红色 | 资产存在严重安全风险,请你尽快处理安全事件。 |