[發明專利]網絡風險評估方法、裝置、電子設備及存儲介質

有效

• 申請號: 201910838807.5
• 申請日: 2019-09-05
• 公開（公告）號: CN110557393B
• 公開（公告）日: 2021-10-12
• 發明（設計）人: 聶利權;曾凡;萬志穎;阮華;于洋;王偉
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 劉暉銘;張穎玲

1.一種網絡風險評估方法，其特征在于，包括：

接收處于同一網絡中的各個節點發送的屬性信息、以及所述各個節點之間的連接關系；

根據網絡中各個節點的屬性信息、以及所述各個節點之間的連接關系，生成對應的網絡拓撲圖；

在所述網絡拓撲圖中以具有風險性的敏感節點為傳播過程的起點，將所述敏感節點的屬性信息作為前向節點的屬性信息，傳播到所述網絡拓撲圖中與所述敏感節點具有連接關系的第n層節點，所述第n層節點的數量為多個；其中，所述具有風險性的敏感節點為由多個節點所構成的網絡拓撲圖中具有風險性的節點；

當傳播到所述第n層節點的過程未收斂時，將所述第n層節點的前向節點的屬性信息與具有連接關系的所述第n層節點的屬性信息合并，并將所述第n層節點的更新后的屬性信息，傳播到與所述第n層節點具有連接關系的第n+1層節點，直至傳播到第N層節點的過程收斂；其中，n為整數且取值依次為1至N-1，N表示所述網絡拓撲圖中的層數；

確定所述傳播的過程收斂時對應形成的風險傳播路徑、以及所述風險傳播路徑中各個節點所接收的屬性信息；

基于所述風險傳播路徑中各個節點所接收的屬性信息，生成所述網絡的風險評估信息。

2.根據權利要求1所述的方法，其特征在于，所述根據網絡中各個節點的屬性信息、以及所述各個節點之間的連接關系，生成對應的網絡拓撲圖，包括：

將所述網絡中各個節點映射為網絡拓撲圖中相應的節點，將所述各個節點的之間的連接關系映射為所述網絡拓撲圖中相應節點之間的邊；

將所述各個節點的以下屬性信息至少之一，映射到所述網絡拓撲圖中相應的節點：類型信息；所屬的網絡區域標簽；所屬的組織架構。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

生成第n轉移矩陣，所述第n轉移矩陣中的元素表示，所述敏感節點和與所述敏感節點具有連接關系的第n層節點中任意兩個節點之間的轉移概率；

初始化第n權重矩陣；

將所述第n轉移矩陣與第n權重矩陣進行矩陣乘法操作，并依據所述矩陣乘法操作的結果更新所述第n權重矩陣；

當迭代更新的所述第n權重矩陣未收斂時，確定迭代更新傳播到所述第n層節點的過程未收斂。

4.根據權利要求3所述的方法，其特征在于，所述生成第n轉移矩陣，包括：

確定所述敏感節點和所述第n層節點中任意兩個節點之間的鄰接關系，并生成以所述鄰接關系的數字化表示為元素的第n鄰接矩陣；

將所述第n鄰接矩陣進行歸一化處理，得到所述第n轉移矩陣。

5.根據權利要求1所述的方法，其特征在于，所述確定所述傳播的過程收斂時對應形成的風險傳播路徑，包括：

當傳播到所述網絡拓撲圖的第N層節點的過程收斂時，從所述網絡拓撲圖中查詢傳播的過程中所到達的第N層節點；

從每個所到達的第N層節點的屬性信息中獲取對應的前向節點，并根據所述前向節點形成從所述敏感節點到達所述第N層節點的風險傳播路徑；

其中，N為大于或等于2的整數。

6.根據權利要求1所述的方法，其特征在于，所述基于所述風險傳播路徑中各個節點所接收的屬性信息，生成所述網絡的風險評估信息，包括：

根據所述網絡拓撲圖、以及所述風險傳播路徑所包括的節點的屬性信息，分析得到所述網絡拓撲圖的以下全局性信息至少之一：所述網絡拓撲圖的規模、所述網絡拓撲圖中敏感節點的數量、所述網絡拓撲圖中包括敏感節點的區域以及所述區域的數量、以及所述包括敏感節點的區域中風險節點的數量和安全節點的數量。

7.根據權利要求1所述的方法，其特征在于，所述基于所述風險傳播路徑中各個節點所接收的屬性信息，生成所述網絡的風險評估信息，包括：

根據所述風險傳播路徑所包括的節點的屬性信息，分析得到所述網絡拓撲圖的以下路徑聚合信息至少之一：所述網絡拓撲圖中每個節點經過不同跳數可到達的敏感節點的數量、所述節點到達相應的敏感節點的路徑、以及所述路徑中的節點。