[發(fā)明專利]基于威脅指數(shù)的物聯(lián)網(wǎng)安全檢測(cè)方法與系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201910737545.3
• 申請(qǐng)日: 2019-08-09
• 公開(kāi)（公告）號(hào): CN110443515A
• 公開(kāi)（公告）日: 2019-11-12
• 發(fā)明（設(shè)計(jì)）人: 王世晉;范淵;黃進(jìn);王輝;周忠錦
• 申請(qǐng)（專利權(quán)）人: 杭州安恒信息技術(shù)股份有限公司
• 主分類號(hào): G06Q10/06
• 分類號(hào): G06Q10/06;H04L29/06;H04L29/08
• 代理公司: 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) 11463
• 代理人: 劉亞飛

1.一種基于威脅指數(shù)的物聯(lián)網(wǎng)安全檢測(cè)方法，其特征在于，包括：

獲取第一預(yù)設(shè)周期的待檢測(cè)資產(chǎn)的檢測(cè)數(shù)據(jù)，其中，所述檢測(cè)數(shù)據(jù)包括以下至少之一：漏洞數(shù)據(jù)，運(yùn)行異常數(shù)據(jù)，威脅情報(bào)數(shù)據(jù)，用于表征所述待檢測(cè)資產(chǎn)對(duì)外攻擊的數(shù)據(jù)，用于表征所述待檢測(cè)資產(chǎn)遭受攻擊的數(shù)據(jù)，漏洞修復(fù)數(shù)據(jù)；

基于已知安全分值和所述檢測(cè)數(shù)據(jù)的安全分值，計(jì)算所述待檢測(cè)資產(chǎn)的目標(biāo)安全分值，其中，所述已知安全分值為第二預(yù)設(shè)周期的所述待檢測(cè)資產(chǎn)的安全分值，所述第二預(yù)設(shè)周期為所述第一預(yù)設(shè)周期之前的預(yù)設(shè)周期；

基于預(yù)設(shè)閾值和所述目標(biāo)安全分值，計(jì)算所述待檢測(cè)資產(chǎn)的威脅指數(shù)，其中，所述威脅指數(shù)用于表征所述待檢測(cè)資產(chǎn)面臨的風(fēng)險(xiǎn)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，基于已知安全分值和所述檢測(cè)數(shù)據(jù)的安全分值，計(jì)算所述待檢測(cè)資產(chǎn)的目標(biāo)安全分值，還包括：

若所述檢測(cè)數(shù)據(jù)為第一檢測(cè)數(shù)據(jù)，則在所述已知安全分值中減去所述第一檢測(cè)數(shù)據(jù)的預(yù)設(shè)安全分值，得到所述目標(biāo)安全分值，其中，所述第一檢測(cè)數(shù)據(jù)包括以下至少之一：漏洞數(shù)據(jù)，運(yùn)行異常數(shù)據(jù)，威脅情報(bào)數(shù)據(jù)，用于表征所述待檢測(cè)資產(chǎn)對(duì)外攻擊的數(shù)據(jù)，用于表征所述待檢測(cè)資產(chǎn)遭受攻擊的數(shù)據(jù)；

若所述檢測(cè)數(shù)據(jù)為漏洞修復(fù)數(shù)據(jù)，則在所述已知安全分值中加上所述漏洞修復(fù)數(shù)據(jù)的預(yù)設(shè)安全分值，得到所述目標(biāo)安全分值。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，基于已知安全分值和所述檢測(cè)數(shù)據(jù)的安全分值，計(jì)算所述待檢測(cè)資產(chǎn)的目標(biāo)安全分值，還包括：

若所述第一預(yù)設(shè)周期的檢測(cè)數(shù)據(jù)中不包含所述運(yùn)行異常數(shù)據(jù)，則計(jì)算第一比例閾值與所述運(yùn)行異常數(shù)據(jù)的預(yù)設(shè)安全分值的第一乘積值，并在所述已知安全分值中加上所述第一乘積值，得到所述目標(biāo)安全分值；

若所述第一預(yù)設(shè)周期的檢測(cè)數(shù)據(jù)和所述第二預(yù)設(shè)周期的檢測(cè)數(shù)據(jù)中均不包含所述漏洞數(shù)據(jù)，則計(jì)算第二比例閾值與所述漏洞數(shù)據(jù)的預(yù)設(shè)安全分值的第二乘積值，并在所述已知安全分值中加上所述第二乘積值，得到所述目標(biāo)安全分值；

若所述第一預(yù)設(shè)周期的檢測(cè)數(shù)據(jù)和所述第二預(yù)設(shè)周期的檢測(cè)數(shù)據(jù)中均包含所述漏洞數(shù)據(jù)，則計(jì)算第三比例閾值與所述漏洞數(shù)據(jù)的預(yù)設(shè)安全分值的第三乘積值，并在所述已知安全分值中加上所述第三乘積值，得到所述目標(biāo)安全分值。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，基于已知安全分值和所述檢測(cè)數(shù)據(jù)的安全分值，計(jì)算所述待檢測(cè)資產(chǎn)的目標(biāo)安全分值，還包括：

若所述第一檢測(cè)數(shù)據(jù)為用于表征所述待檢測(cè)資產(chǎn)對(duì)外攻擊的數(shù)據(jù)，則確定所述第一預(yù)設(shè)周期內(nèi)獲取到的所述用于表征所述待檢測(cè)資產(chǎn)對(duì)外攻擊的數(shù)據(jù)的次數(shù)；

若所述次數(shù)大于預(yù)設(shè)數(shù)值，則基于所述次數(shù)對(duì)應(yīng)的比例閾值和所述用于表征所述待檢測(cè)資產(chǎn)對(duì)外攻擊的數(shù)據(jù)的安全分值，計(jì)算第一中間安全分值；

在所述已知安全分值中減去所述第一中間安全分值，得到所述目標(biāo)安全分值。

5.根據(jù)權(quán)利要求2所述的方法，其特征在于，在基于已知安全分值和所述檢測(cè)數(shù)據(jù)的安全分值，計(jì)算所述待檢測(cè)資產(chǎn)的目標(biāo)安全分值之后，所述方法還包括：

若獲取到用戶的操作數(shù)據(jù)，其中，所述操作數(shù)據(jù)包括但不限于以下至少之一：將所述第一檢測(cè)數(shù)據(jù)添加至白名單，忽略所述第一檢測(cè)數(shù)據(jù)；

計(jì)算所述目標(biāo)安全分值與所述操作數(shù)據(jù)對(duì)應(yīng)的第一檢測(cè)數(shù)據(jù)的預(yù)設(shè)安全分值之和，得到第二中間安全分值；

將所述第二中間安全分值確定為所述目標(biāo)安全分值。

6.一種基于威脅指數(shù)的物聯(lián)網(wǎng)安全檢測(cè)系統(tǒng)，其特征在于，包括：獲取單元，第一計(jì)算單元和第二計(jì)算單元，其中，

所述獲取單元用于獲取第一預(yù)設(shè)周期的待檢測(cè)資產(chǎn)的檢測(cè)數(shù)據(jù)，其中，所述檢測(cè)數(shù)據(jù)包括以下至少之一：漏洞數(shù)據(jù)，運(yùn)行異常數(shù)據(jù)，威脅情報(bào)數(shù)據(jù)，用于表征所述待檢測(cè)資產(chǎn)對(duì)外攻擊的數(shù)據(jù)，用于表征所述待檢測(cè)資產(chǎn)遭受攻擊的數(shù)據(jù)，漏洞修復(fù)數(shù)據(jù)；

所述第一計(jì)算單元用于基于已知安全分值和所述檢測(cè)數(shù)據(jù)的安全分值，計(jì)算所述待檢測(cè)資產(chǎn)的目標(biāo)安全分值，其中，所述已知安全分值為第二預(yù)設(shè)周期的所述待檢測(cè)資產(chǎn)的安全分值，所述第二預(yù)設(shè)周期為所述第一預(yù)設(shè)周期之前的預(yù)設(shè)周期；

所述第二計(jì)算單元用于基于預(yù)設(shè)閾值和所述目標(biāo)安全分值，計(jì)算所述待檢測(cè)資產(chǎn)的威脅指數(shù)，其中，所述威脅指數(shù)用于表征所述待檢測(cè)資產(chǎn)面臨的風(fēng)險(xiǎn)。