[發明專利]一種風險量化方法及裝置

在審

• 申請號: 201710114260.5
• 申請日: 2017-02-28
• 公開（公告）號: CN106878316A
• 公開（公告）日: 2017-06-20
• 發明（設計）人: 陳友琨;李亞玲
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司11415
• 代理人: 陳蕾

1.一種風險量化方法，其特征在于，所述方法包括：

接收風險顯示請求，所述風險顯示請求攜帶風險量化類型；

當所述風險量化類型為單資產風險量化時，獲取單個資產的風險權重信息，所述風險權重信息包括攻擊權重值、漏洞權重值以及價值權重值；所述攻擊權重值由攻擊事件權重值和攻擊事件級別權重值確定，其中，所述攻擊事件權重值為針對資產在第一時間段內所承受的攻擊事件的個數確定的權重值；所述攻擊事件級別權重值為針對資產在第二時間段內所承受的攻擊事件的最高攻擊級別確定的權重值；所述第一時間段和所述第二時間段均為預設的距離接收所述風險顯示請求之前的一段時間；所述漏洞權重值為針對資產的最后一次漏洞掃描得到的漏洞的最高漏洞級別確定的權重值；所述價值權重值為針對資產重要程度預設的權重值；

根據資產的風險權重信息得到資產的風險評分；

將資產的風險評分映射為資產的風險級別，以用于資產風險顯示。

2.如權利要求1所述的方法，其特征在于：

當所述風險量化類型為業務風險量化時，確定業務所涉及的資產；

獲取業務中風險評分最高的資產的風險評分、業務中各風險級別的資產數量、以及業務中各風險級別的矩陣值，得到業務的風險評分；

將業務的風險評分映射為業務的風險級別，以用于業務風險顯示。

3.如權利要求1所述的方法，其特征在于：

當所述風險量化類型為全網風險量化時，獲取全網中風險評分最高的資產的風險評分、全網中各風險級別的資產數量、以及全網中各風險級別的矩陣值，得到全網的風險評分；

將全網的風險評分映射為全網的風險級別，以用于全網風險顯示。

4.如權利要求2或3所述的方法，其特征在于：

所述風險級別的矩陣值是根據風險級別的資產占比、以及預設的風險級別與風險級別的資產占比之間的對應關系確定的，所述風險級別的資產占比為對應風險級別的資產數量占總資產數量的比率。

5.一種風險量化裝置，其特征在于，所述裝置包括：

接收單元，用于接收風險顯示請求，所述風險顯示請求攜帶風險量化類型；

獲取單元，用于當所述風險量化類型為單資產風險量化時，獲取單個資產的風險權重信息，所述風險權重信息包括攻擊權重值、漏洞權重值以及價值權重值；所述攻擊權重值由攻擊事件權重值和攻擊事件級別權重值確定，其中，所述攻擊事件權重值為針對資產在第一時間段內所承受的攻擊事件的個數確定的權重值；所述攻擊事件級別權重值為針對資產在第二時間段內所承受的攻擊事件的最高攻擊級別確定的權重值；所述第一時間段和所述第二時間段均為預設的距離接收所述風險顯示請求之前的一段時間；所述漏洞權重值為針對資產的最后一次漏洞掃描得到的漏洞的最高漏洞級別確定的權重值；所述價值權重值為針對資產重要程度預設的權重值；

處理單元，用于根據資產的風險權重信息得到資產的風險評分；

映射單元，用于將資產的風險評分映射為資產的風險級別，以用于資產風險顯示。

6.如權利要求5所述的裝置，其特征在于，所述裝置還包括：

確定單元，用于當所述風險量化類型為業務風險量化時，確定業務所涉及的資產；

所述處理單元，還用于獲取業務中風險評分最高的資產的風險評分、業務中各風險級別的資產數量、以及業務中各風險級別的矩陣值，得到業務的風險評分；

所述映射單元，還用于將業務的風險評分映射為業務的風險級別，以用于業務風險顯示。

7.如權利要求5所述的裝置，其特征在于：

所述處理單元，還用于當所述風險量化類型為全網風險量化時，獲取全網中風險評分最高的資產的風險評分、全網中各風險級別的資產數量、以及全網中各風險級別的矩陣值，得到全網的風險評分；

所述映射單元，還用于將全網的風險評分映射為全網的風險級別，以用于全網風險顯示。

8.如權利要求6或7所述的裝置，其特征在于：

所述風險級別的矩陣值是根據風險級別的資產占比、以及預設的風險級別與風險級別的資產占比之間的對應關系確定的，所述風險級別的資產占比為對應風險級別的資產數量占總資產數量的比率。