[發(fā)明專利]設備安全管理方法及裝置

有效

• 申請?zhí)枺?/td>: 201510217652.5
• 申請日: 2015-04-30
• 公開（公告）號: CN104850797B
• 公開（公告）日: 2017-04-19
• 發(fā)明（設計）人: 金磐石;劉延新;郭漢利;曹文中;李曉敦;張輝;楊寶輝;顧呈頁;潘山
• 申請（專利權）人: 北京奇安信科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京路浩知識產(chǎn)權代理有限公司11002
• 代理人: 李相雨

1.一種設備安全管理裝置，其特征在于，包括：

第一獲取單元，用于獲取數(shù)據(jù)價值計算規(guī)則；

第二獲取單元，用于獲取目標設備的存儲數(shù)據(jù)；

第一計算單元，用于依據(jù)所述第一獲取單元得到的數(shù)據(jù)價值計算規(guī)則計算所述第二獲取單元得到的目標設備的存儲數(shù)據(jù)的數(shù)據(jù)價值；

第三獲取單元，用于根據(jù)所述第一計算單元得到的所述數(shù)據(jù)價值獲取對應的安全防護策略；

安全管理單元，用于根據(jù)所述第三獲取單元得到的安全防護策略對所述目標設備進行安全管理；

第四獲取單元，用于獲取環(huán)境價值計算規(guī)則；

第二計算單元，用于依據(jù)所述第四獲取單元得到的環(huán)境價值計算規(guī)則計算目標設備所在網(wǎng)絡節(jié)點的環(huán)境價值；

所述第二計算單元包括：

獲取子單元，用于獲取目標設備所在網(wǎng)絡節(jié)點的位置和/或目標設備所在網(wǎng)絡節(jié)點的職能；

計算子單元，用于依據(jù)所述第四獲取單元得到的環(huán)境價值規(guī)則對所述獲取子單元得到的目標設備所在網(wǎng)絡節(jié)點的位置和/或目標設備所在網(wǎng)絡節(jié)點的職能進行計算，得到目標設備所在網(wǎng)絡節(jié)點的環(huán)境價值。

2.根據(jù)權利要求1所述的裝置，其特征在于，所述第一計算單元包括：

獲取子單元，用于獲取所述數(shù)據(jù)價值計算規(guī)則中的至少一個用于判斷存儲數(shù)據(jù)是否具有數(shù)據(jù)價值的敏感特征；

檢測子單元，用于對所述第二獲取單元得到的目標設備的存儲數(shù)據(jù)進行檢測，得到可以與所述獲取子單元得到的敏感特征相匹配的存儲數(shù)據(jù)；

計算子單元，用于依據(jù)所述第一獲取單元得到的數(shù)據(jù)價值計算規(guī)則對所述檢測子單元得到的存儲數(shù)據(jù)進行計算，得到目標設備的存儲數(shù)據(jù)的數(shù)據(jù)價值。

3.根據(jù)權利要求2所述的裝置，其特征在于，所述檢測子單元包括：

獲取模塊，用于獲取預先設定的檢測范圍和/或所述數(shù)據(jù)價值計算規(guī)則中的檢測范圍；

檢測模塊，用于在獲取模塊得到的檢測范圍內(nèi)對所述第二獲取單元得到的目標設備的存儲數(shù)據(jù)進行檢測，得到可以與所述獲取子單元得到的敏感特征相匹配的存儲數(shù)據(jù)。

4.根據(jù)權利要求2或3所述的裝置，其特征在于，所述計算子單元包括：

獲取模塊，用于在所述第一獲取單元得到的數(shù)據(jù)價值計算規(guī)則中獲取至少一個存儲數(shù)據(jù)分類的分類標準；

分類模塊，用于依據(jù)所述獲取模塊得到的至少一個存儲數(shù)據(jù)分類的分類標準對所述檢測子單元得到的存儲數(shù)據(jù)進行分類，得到分別屬于至少一個存儲數(shù)據(jù)分類的至少一個存儲數(shù)據(jù)集合；

計算模塊，用于依據(jù)所述第一獲取單元得到的數(shù)據(jù)價值計算規(guī)則分別對所述分類模塊得到的至少一個存儲數(shù)據(jù)集合進行計算，得到目標設備的存儲數(shù)據(jù)的數(shù)據(jù)價值。

5.根據(jù)權利要求4所述的裝置，其特征在于，所述計算模塊包括：

獲取子模塊，用于獲取對應于每一所述存儲數(shù)據(jù)分類的數(shù)據(jù)價值權重；

計算子模塊，用于將所述分類模塊得到的屬于任一存儲數(shù)據(jù)分類的存儲數(shù)據(jù)集合的數(shù)據(jù)量與所述獲取子模塊得到的該存儲數(shù)據(jù)分類的數(shù)據(jù)價值權重相乘，并將對應于所有存儲數(shù)據(jù)分類的乘積之和作為目標設備的存儲數(shù)據(jù)的數(shù)據(jù)價值。

6.根據(jù)權利要求2、3或5所述的裝置，其特征在于，所述數(shù)據(jù)價值計算規(guī)則中的至少一個敏感特征包括：

存儲數(shù)據(jù)包括任一所述數(shù)據(jù)價值計算規(guī)則中指定的敏感內(nèi)容；

和/或，

存儲數(shù)據(jù)包括任一所述數(shù)據(jù)價值計算規(guī)則中指定的敏感數(shù)據(jù)類型的數(shù)據(jù)；

和/或，

存儲數(shù)據(jù)的文件名位于所述數(shù)據(jù)價值計算規(guī)則中的文件名黑名單列表當中。

7.根據(jù)權利要求1所述的裝置，其特征在于，所述第三獲取單元包括：

第一獲取子單元，用于獲取目標設備的密級評定規(guī)則；

比較子單元，用于將所述第一獲取子單元得到的密級評定規(guī)則與所述第一計算單元得到的數(shù)據(jù)價值和/或所述第二計算單元得到的環(huán)境價值進行比較，得到目標設備所屬的保密等級；

第二獲取子單元，用于根據(jù)所述比較子單元得到的目標設備所屬的保密等級獲取對應的安全防護策略。