基于CMDB与本地漏洞库的运维风险评估方法及系统

本发明公开一种基于CMDB与本地漏洞库的运维风险评估方法及系统，属于网络安全智能运维领域，旨在解决传统方案依赖外网漏洞库、评估指标失真、LLM存在操作风险、无闭环自优化机制的缺陷。本发明采集主机资产快照与本地漏洞规则，通过三层级匹配判定风险状态；采用五维加权模型计算综合风险分值，依托RAG+LLM生成整改方案并增设安全校验；依据修复结果迭代更新资产、知识库与评分权重，配套链式哈希证据链实现审计存证。系统分五大功能模块，还提供设备与存储介质。本发明适配隔离内网环境，兼顾技术与业务维度风险，约束大模型输出，形成评估‑整改‑迭代闭环，评估精准度与运维安全性显著提升。