[發(fā)明專利]一種基于多因子融合的資產(chǎn)評分方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201811316088.2
• 申請日: 2018-11-06
• 公開（公告）號(hào): CN109376537B
• 公開（公告）日: 2020-09-15
• 發(fā)明（設(shè)計(jì)）人: 姜鵬;范淵;莫凡;劉博
• 申請（專利權(quán)）人: 杭州安恒信息技術(shù)股份有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57
• 代理公司: 北京超凡志成知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11371
• 代理人: 李強(qiáng)

1.一種基于多因子融合的資產(chǎn)評分方法，其特征在于，包括：

獲取待評估資產(chǎn)的告警日志和掃描報(bào)告；

按照預(yù)設(shè)因子評分規(guī)則對所述告警日志和所述掃描報(bào)告進(jìn)行因子評分，得到所述待評估資產(chǎn)的因子評分結(jié)果，其中，所述因子評分結(jié)果包括：告警因子評分結(jié)果，漏洞等級評分結(jié)果，所述告警因子評分結(jié)果包括：攻擊階段評分結(jié)果，告警等級評分結(jié)果，攻擊次數(shù)評分結(jié)果，攻擊時(shí)間評分結(jié)果，處置狀態(tài)評分結(jié)果；

基于所述因子評分結(jié)果計(jì)算所述待評估資產(chǎn)的綜合評分，進(jìn)而計(jì)算得到所述待評估資產(chǎn)的偽評分；其中，所述偽評分為中間過程的得分；

根據(jù)預(yù)設(shè)資產(chǎn)評分模型對所述偽評分進(jìn)行處理，得到所述待評估資產(chǎn)的目標(biāo)評分結(jié)果，其中，所述目標(biāo)評分結(jié)果用于表示所述待評估資產(chǎn)的風(fēng)險(xiǎn)分值；

根據(jù)預(yù)設(shè)資產(chǎn)評分模型對所述偽評分進(jìn)行處理包括：

判斷所述偽評分是否大于0；

如果所述偽評分大于0，則將所述偽評分作為所述待評估資產(chǎn)的目標(biāo)評分結(jié)果，并將所述待評估資產(chǎn)的標(biāo)識(shí)信息保存至第一目標(biāo)資產(chǎn)標(biāo)識(shí)集合中，其中，所述第一目標(biāo)資產(chǎn)標(biāo)識(shí)集合為偽評分大于0的資產(chǎn)標(biāo)識(shí)的集合；

如果所述偽評分不大于0，則將所述待評估資產(chǎn)的資產(chǎn)標(biāo)識(shí)保存至第二目標(biāo)資產(chǎn)標(biāo)識(shí)集合中，并根據(jù)所述第二目標(biāo)資產(chǎn)標(biāo)識(shí)集合中的各資產(chǎn)標(biāo)識(shí)的偽評分確定所述待評估資產(chǎn)的目標(biāo)評分結(jié)果，其中，所述第二目標(biāo)資產(chǎn)標(biāo)識(shí)集合為偽評分不大于0的資產(chǎn)標(biāo)識(shí)的集合。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，按照預(yù)設(shè)因子評分規(guī)則對所述告警日志和所述掃描報(bào)告進(jìn)行因子評分包括：

在每個(gè)所述告警日志中提取所述待評估資產(chǎn)的告警因子信息，其中，所述告警因子信息包括：攻擊階段信息，告警等級信息，預(yù)設(shè)時(shí)間內(nèi)的攻擊次數(shù)信息，攻擊時(shí)間信息，處置狀態(tài)信息；

將所述告警因子信息與對應(yīng)的預(yù)設(shè)告警因子評分表進(jìn)行匹配，得到所述待評估資產(chǎn)的每個(gè)所述告警日志的告警因子評分結(jié)果，其中，所述預(yù)設(shè)告警因子評分表包括：預(yù)設(shè)攻擊階段評分表，預(yù)設(shè)告警等級評分表，預(yù)設(shè)攻擊次數(shù)評分表，預(yù)設(shè)攻擊時(shí)間評分表，預(yù)設(shè)處置狀態(tài)評分表；

在所述掃描報(bào)告中提取所述待評估資產(chǎn)的漏洞等級信息；

將所述漏洞等級信息與預(yù)設(shè)漏洞等級評分表進(jìn)行匹配，得到所述待評估資產(chǎn)的漏洞等級評分結(jié)果；

將所述告警因子評分結(jié)果和所述漏洞等級評分結(jié)果作為所述待評估資產(chǎn)的因子評分結(jié)果。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，基于所述因子評分結(jié)果計(jì)算所述待評估資產(chǎn)的綜合評分包括：

通過告警評分計(jì)算算式計(jì)算所述待評估資產(chǎn)的每天的待確定告警評分，其中，表示待評估資產(chǎn)IP_i第j天的待確定告警評分，表示所述待評估資產(chǎn)IP_i的告警日志e的攻擊階段評分結(jié)果，表示所述待評估資產(chǎn)IP_i的告警日志e的告警等級評分結(jié)果，表示所述待評估資產(chǎn)IP_i的告警日志e的攻擊次數(shù)評分結(jié)果，表示所述待評估資產(chǎn)IP_i的告警日志e的攻擊時(shí)間評分結(jié)果，表示所述待評估資產(chǎn)IP_i的告警日志e的處置狀態(tài)評分結(jié)果，E表示所述待評估資產(chǎn)IP_i第j天的告警日志集合；

根據(jù)所述待評估資產(chǎn)的每天的待確定告警評分和預(yù)設(shè)告警評分峰值確定所述待評估資產(chǎn)的每天的告警評分；

通過漏洞評分計(jì)算算式計(jì)算所述待評估資產(chǎn)的每天的待確定漏洞評分，其中，表示所述待評估資產(chǎn)IP_i第j天的待確定漏洞評分，表示所述待評估資產(chǎn)IP_i的漏洞v的漏洞等級評分結(jié)果，Vul表示所述待評估資產(chǎn)IP_i第j天檢測到的漏洞集合；

根據(jù)所述待評估資產(chǎn)的每天的待確定漏洞評分和預(yù)設(shè)漏洞評分峰值確定所述待評估資產(chǎn)的每天的漏洞評分；

通過總評分計(jì)算算式計(jì)算所述待評估資產(chǎn)的每天的總評分，其中，表示所述待評估資產(chǎn)IP_i第j天的總評分，表示所述待評估資產(chǎn)IP_i第j天的告警評分，表示所述待評估資產(chǎn)IP_i第j天的漏洞評分；

通過綜合評分計(jì)算算式計(jì)算所述待評估資產(chǎn)的綜合評分，其中，表示所述待評估資產(chǎn)IP_i的綜合評分，表示所述待評估資產(chǎn)IP_i第j天的漏洞評分。