[發(fā)明專利]風(fēng)險(xiǎn)評(píng)估方法、裝置及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011016242.1
• 申請(qǐng)日: 2020-09-24
• 公開（公告）號(hào): CN114257391A
• 公開（公告）日: 2022-03-29
• 發(fā)明（設(shè)計(jì)）人: 馬浩翔;黃少琪;陸晨暉;秦博
• 申請(qǐng)（專利權(quán)）人: 中國(guó)電信股份有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 中國(guó)貿(mào)促會(huì)專利商標(biāo)事務(wù)所有限公司 11038
• 代理人: 張海強(qiáng)

1.一種風(fēng)險(xiǎn)評(píng)估方法，包括：

對(duì)采集的流量進(jìn)行分析，以得到在預(yù)定時(shí)間內(nèi)攻擊多個(gè)待評(píng)估IP地址中的每個(gè)待評(píng)估IP地址的至少一個(gè)攻擊IP地址；

根據(jù)每個(gè)攻擊IP地址在所述預(yù)定時(shí)間內(nèi)攻擊每個(gè)待評(píng)估IP地址的攻擊信息，確定每個(gè)待評(píng)估IP地址的第一風(fēng)險(xiǎn)評(píng)分，所述攻擊信息包括攻擊手段；

根據(jù)每個(gè)待評(píng)估IP地址的至少一個(gè)漏洞中的每個(gè)漏洞在所述預(yù)定時(shí)間內(nèi)是否被利用來攻擊每個(gè)待評(píng)估IP地址，確定每個(gè)待評(píng)估IP地址的第二風(fēng)險(xiǎn)評(píng)分；

根據(jù)所述第一風(fēng)險(xiǎn)評(píng)分和所述第二風(fēng)險(xiǎn)評(píng)分，確定每個(gè)待評(píng)估IP地址的風(fēng)險(xiǎn)評(píng)分。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述至少一個(gè)攻擊IP地址包括多個(gè)攻擊IP地址；

所述根據(jù)每個(gè)攻擊IP地址在所述預(yù)定時(shí)間內(nèi)攻擊每個(gè)待評(píng)估IP地址的攻擊信息，確定每個(gè)待評(píng)估IP地址的第一風(fēng)險(xiǎn)評(píng)分包括：

根據(jù)每個(gè)攻擊IP地址在所述預(yù)定時(shí)間內(nèi)攻擊每個(gè)待評(píng)估IP地址的攻擊信息，確定每個(gè)攻擊IP地址的第一風(fēng)險(xiǎn)子評(píng)分，以得到多個(gè)第一風(fēng)險(xiǎn)子評(píng)分；

根據(jù)所述多個(gè)第一風(fēng)險(xiǎn)子評(píng)分中的最大值和中位值、以及所述多個(gè)攻擊IP地址的數(shù)量，確定所述第一風(fēng)險(xiǎn)評(píng)分。

3.根據(jù)權(quán)利要求2所述的方法，其中，所述根據(jù)所述多個(gè)第一風(fēng)險(xiǎn)子評(píng)分中的最大值和中位值、以及所述多個(gè)攻擊IP地址的數(shù)量，確定所述第一風(fēng)險(xiǎn)評(píng)分包括：

根據(jù)所述多個(gè)第一風(fēng)險(xiǎn)子評(píng)分中的最大值和中位值得到第一值；

根據(jù)所述多個(gè)攻擊IP地址的數(shù)量得到第二值；

計(jì)算所述第一值和所述第二值的乘積，以得到所述第一風(fēng)險(xiǎn)評(píng)分。

4.根據(jù)權(quán)利要求3所述的方法，其中：

所述最大值和所述中位值越大，所述第一值越大；

所述多個(gè)攻擊IP地址的數(shù)量越大，所述第二值越大。

5.根據(jù)權(quán)利要求4所述的方法，其中：

根據(jù)以下公式計(jì)算待評(píng)估IP地址IP^a的第一風(fēng)險(xiǎn)評(píng)分

其中：

a為所述預(yù)定時(shí)間內(nèi)待評(píng)估IP地址的種類；

N_a為所述預(yù)定時(shí)間內(nèi)攻擊待評(píng)估IP地址IP^a的攻擊IP地址的數(shù)量，N_a為大于1的整數(shù)；

為所述預(yù)定時(shí)間內(nèi)攻擊待評(píng)估IP地址IP^a的攻擊IP地址IP_i的第一風(fēng)險(xiǎn)子評(píng)分中的最大值，i∈[1，N_a]；

為所述預(yù)定時(shí)間內(nèi)攻擊待評(píng)估IP地址IP^a的攻擊IP地址IP_i的第一風(fēng)險(xiǎn)子評(píng)分中的中位值；

θ為所述最大值和所述中位值之間的權(quán)重；

λ為大于1的常量。

6.根據(jù)權(quán)利要求1-5任意一項(xiàng)所述的方法，其中，所述根據(jù)每個(gè)待評(píng)估IP地址的至少一個(gè)漏洞中的每個(gè)漏洞在所述預(yù)定時(shí)間內(nèi)是否被利用來攻擊每個(gè)待評(píng)估IP地址，確定每個(gè)待評(píng)估IP地址的第二風(fēng)險(xiǎn)評(píng)分包括：

獲取每個(gè)漏洞的通用安全漏洞評(píng)分系統(tǒng)CVSS評(píng)分；

根據(jù)每個(gè)漏洞在所述預(yù)定時(shí)間內(nèi)是否被利用攻擊所述待評(píng)估IP地址，確定每個(gè)漏洞的動(dòng)態(tài)漏洞評(píng)分；

根據(jù)每個(gè)漏洞的CVSS評(píng)分和動(dòng)態(tài)漏洞評(píng)分，確定每個(gè)漏洞的第二風(fēng)險(xiǎn)子評(píng)分；

根據(jù)每個(gè)漏洞的第二風(fēng)險(xiǎn)子評(píng)分，確定所述第二風(fēng)險(xiǎn)評(píng)分。

7.根據(jù)權(quán)利要求6所述的方法，其中，所述至少一個(gè)漏洞包括多個(gè)漏洞；

所述根據(jù)每個(gè)漏洞的第二風(fēng)險(xiǎn)子評(píng)分，確定所述第二風(fēng)險(xiǎn)評(píng)分包括：

根據(jù)每個(gè)漏洞的第二風(fēng)險(xiǎn)子評(píng)分，確定所述多個(gè)漏洞的多個(gè)第二風(fēng)險(xiǎn)子評(píng)分中的最大值；

根據(jù)每個(gè)漏洞的第二風(fēng)險(xiǎn)子評(píng)分與所述多個(gè)第二風(fēng)險(xiǎn)子評(píng)分中的最大值的比值、以及所述多個(gè)第二風(fēng)險(xiǎn)子評(píng)分中的最大值，確定所述第二風(fēng)險(xiǎn)評(píng)分。