[發明專利]基于威脅指數的物聯網安全檢測方法與系統

在審

• 申請號: 201910737545.3
• 申請日: 2019-08-09
• 公開（公告）號: CN110443515A
• 公開（公告）日: 2019-11-12
• 發明（設計）人: 王世晉;范淵;黃進;王輝;周忠錦
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;H04L29/06;H04L29/08
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 劉亞飛

本發明提供了一種基于威脅指數的物聯網安全檢測方法與系統，涉及網絡安全的技術領域，包括：獲取第一預設周期的待檢測資產的檢測數據；基于已知安全分值和檢測數據的安全分值，計算待檢測資產的目標安全分值，其中，已知安全分值為第二預設周期的待檢測資產的安全分值，第二預設周期為第一預設周期之前的預設周期；基于預設閾值和目標安全分值，計算待檢測資產的威脅指數，其中，威脅指數用于表征待檢測資產面臨的風險，解決了現有技術中用戶無法直觀的了解待檢測資產的面臨的威脅的技術問題。

技術領域

本發明涉及網絡安全技術領域，尤其是涉及一種基于威脅指數的物聯網安全檢測方法和系統。

背景技術

隨著物聯網的發展，越來越多的資產設備面臨著網絡風險，大多數物聯網安全防護場景下，用戶通過安全防護設備發現一堆的告警數據之后最想知道的是“告警這么多，我的資產到底怎么了？”大多時候，客戶并不需要專業的說明和解釋，更迫切于知道自己的資產是否安全，面臨的威脅程度如何。

針對上述問題，還未提出有效的解決方案。

發明內容

有鑒于此，本發明的目的在于提供一種基于威脅指數的物聯網安全檢測方法和系統，以緩解了現有技術中用戶無法直觀的了解待檢測資產的面臨的威脅的技術問題。

第一方面，本發明實施例提供了一種基于威脅指數的物聯網安全檢測方法，包括：獲取第一預設周期的待檢測資產的檢測數據，其中，所述檢測數據包括以下至少之一：漏洞數據，運行異常數據，威脅情報數據，用于表征所述待檢測資產對外攻擊的數據，用于表征所述待檢測資產遭受攻擊的數據，漏洞修復數據；基于已知安全分值和所述檢測數據的安全分值，計算所述待檢測資產的目標安全分值，其中，所述已知安全分值為所述第二預設周期的所述待檢測資產的安全分值，所述第二預設周期為第一預設周期之前的預設周期；基于預設閾值和所述目標安全分值，計算所述待檢測資產的威脅指數，其中，所述威脅指數用于表征所述待檢測資產面臨的風險。

進一步地，基于已知安全分值和所述檢測數據的安全分值，計算所述待檢測資產的目標安全分值，還包括：

若所述檢測數據為第一檢測數據，則在所述已知安全分值中減去所述第一檢測數據的預設安全分值，得到所述目標安全分值，其中，所述第一檢測數據包括以下至少之一：漏洞數據，運行異常數據，威脅情報數據，用于表征所述待檢測資產對外攻擊的數據，用于表征所述待檢測資產遭受攻擊的數據；若所述檢測數據為漏洞修復數據，則在所述已知安全分值中加上所述漏洞修復數據的預設安全分值，得到所述目標安全分值。

進一步地，基于已知安全分值和所述檢測數據的安全分值，計算所述待檢測資產的目標安全分值，還包括：若所述第一預設周期的檢測數據中不包含所述運行異常數據，則計算第一比例閾值與所述運行異常數據的預設安全分值的第一乘積值，并在所述已知安全分值中加上所述第一乘積值，得到所述目標安全分值；若所述第一預設周期的檢測數據和所述第二預設周期的檢測數據中均不包含所述漏洞數據，則計算第二比例閾值與所述漏洞數據的預設安全分值的第二乘積值，并在所述已知安全分值中加上所述第二乘積值，得到所述目標安全分值。

進一步地，基于已知安全分值和所述檢測數據的安全分值，計算所述待檢測資產的目標安全分值，還包括：若所述第一檢測數據為用于表征所述待檢測資產對外攻擊的數據，則確定所述第一預設周期內獲取到的所述用于表征所述待檢測資產對外攻擊的數據的次數；若所述次數大于預設數值，則基于所述次數對應的比例閾值和所述用于表征所述待檢測資產對外攻擊的數據的安全分值，計算第一中間安全分值；在所述已知安全分值中減去所述第一中間安全分值，得到所述目標安全分值；若所述第一預設周期的檢測數據和所述第二預設周期的檢測數據中均包含所述漏洞數據，則計算第三比例閾值與所述漏洞數據的預設安全分值的第三乘積值，并在所述已知安全分值中加上所述第三乘積值，得到所述目標安全分值。