[發明專利]數據資產安全性評估方法、裝置以及存儲介質

在審

• 申請號: 202010969186.7
• 申請日: 2020-09-15
• 公開（公告）號: CN114268446A
• 公開（公告）日: 2022-04-01
• 發明（設計）人: 鄧建鋒;姚曉輝;王雪瓊
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 許海蘭

1.一種數據資產安全性評估方法，用于評估在網絡節點中傳輸的數據資產的安全性，包括：

獲取被評估的數據資產的信息；

獲取與所述被評估的數據資產關聯的所述網絡節點的集合；其中，所述網絡節點至少包括提供所述被評估的數據資產的服務器以及訪問所述被評估的數據資產的至少一部分的訪問節點；

獲取所述被評估的數據資產的數據擴散狀態；其中，所述數據擴散狀態至少包括從所述服務器到所述訪問節點的傳輸路徑；

根據針對所述服務器、所述訪問節點的攻擊代價，確定所述被評估的數據資產的安全性。

2.根據權利要求1所述的數據資產安全性評估方法，其中，根據針對所述服務器、所述訪問節點的攻擊代價，確定所述被評估的數據資產的安全性包括：

獲取所述網絡節點的集合中的至少一個子集，其中子集中的網絡節點的組合提供對于所述被評估的數據資產全部的訪問；

計算攻破所述子集中的全部網絡節點的攻擊代價之和的最小值，作為與子集對應的攻擊代價；

獲取與每個子集對應的攻擊代價中的最小攻擊代價；以及

根據所述最小攻擊代價評估所述被評估的數據資產的安全性。

3.根據權利要求2所述的數據資產安全性評估方法，其中，計算攻破所述子集中的全部網絡節點的攻擊代價之和的最小值包括：

計算直接攻擊所獲取的子集中的每個網絡節點的攻擊代價；

計算經由所獲取的子集中的一個網絡節點攻擊另一個網絡節點的攻擊代價；

規劃攻擊路徑，使得按照該攻擊路徑攻破所獲取的子集中的全部網絡節點的攻擊代價之和為最小值。

4.根據權利要求3所述的數據資產安全性評估方法，計算經由所獲取的子集中的一個網絡節點攻擊另一個網絡節點的攻擊代價基于以下的至少一個進行：

所述另一個網絡節點上的漏洞嚴重程度；

所述一個網絡節點與所述另一個網絡節點之間的受信任程度；

所述另一個網絡節點上的防護措施強度；

所述一個網絡節點與所述另一個網絡節點之間的通信鏈路的安全程度。

5.根據權利要求3所述的數據資產安全性評估方法，其中，

基于迪杰斯特拉算法計算所述網絡節點的攻擊路徑。

6.根據權利要求1所述的數據資產安全性評估方法，其中，

所述最小攻擊代價越小，則所述被評估的數據資產安全性越低。

7.根據權利要求1所述的數據資產安全性評估方法，其中，

通過流量數據采集來獲取與所述被評估的數據資產關聯的所述網絡節點的集合以及/或者獲取所述被評估的數據資產的數據擴散狀態。

8.根據權利要求7所述的數據資產安全性評估方法，其中，

所述流量數據采集是基于超文本傳輸協議數據解析的。

9.根據權利要求1所述的數據資產安全性評估方法，其中，

根據所述訪問節點訪問的所述被評估的數據資產的比例來確定所述訪問節點的權值。

10.根據權利要求1所述的數據資產安全性評估方法，其中，

所述攻擊代價包括以非授權手段獲取所述數據資產的時間、成本、技術中的至少一個。