[發明專利]風險評估方法、裝置及計算機可讀存儲介質

在審

• 申請號: 202011016242.1
• 申請日: 2020-09-24
• 公開（公告）號: CN114257391A
• 公開（公告）日: 2022-03-29
• 發明（設計）人: 馬浩翔;黃少琪;陸晨暉;秦博
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 張海強

本公開提供了一種風險評估方法、裝置及計算機可讀存儲介質，涉及網絡安全技術領域，所述方法包括：對采集的流量進行分析，以得到在預定時間內攻擊多個待評估IP地址中的每個待評估IP地址的至少一個攻擊IP地址；根據每個攻擊IP地址在所述預定時間內攻擊每個待評估IP地址的攻擊信息，確定每個待評估IP地址的第一風險評分，所述攻擊信息包括攻擊手段；根據每個待評估IP地址的至少一個漏洞中的每個漏洞在所述預定時間內是否被利用來攻擊每個待評估IP地址，確定每個待評估IP地址的第二風險評分；根據所述第一風險評分和所述第二風險評分，確定每個待評估IP地址的風險評分。

技術領域

本公開涉及網絡安全技術領域，尤其是一種風險評估方法、裝置及計算機可讀存儲介質。

背景技術

隨著互聯網技術的發展，網絡安全越來越重要。利用網絡入侵檢測/防護系統的告警日志可以確定IP地址的風險。但是，由于告警日志數量眾多，如果由運維人員逐條檢查每條告警日志來判斷IP地址所面臨的風險，工作量十分巨大且很容易出錯。

相關技術中，對不同IP地址的風險進行評估時，一旦確定每個IP地址的風險，該IP地址的風險即不再變化，即，IP地址的風險是靜態評估的。

發明內容

發明人注意到，相關技術中的方式對于IP地址的風險評估不準確，可能會導致IP地址的安全受到威脅。

為了解決上述問題，本公開實施例提出了如下解決方案。

根據本公開實施例的一方面，提供一種風險評估方法，包括：對采集的流量進行分析，以得到在預定時間內攻擊多個待評估IP地址中的每個待評估IP地址的至少一個攻擊IP地址；根據每個攻擊IP地址在所述預定時間內攻擊每個待評估IP地址的攻擊信息，確定每個待評估IP地址的第一風險評分，所述攻擊信息包括攻擊手段；根據每個待評估IP地址的至少一個漏洞中的每個漏洞在所述預定時間內是否被利用來攻擊每個待評估IP地址，確定每個待評估IP地址的第二風險評分；根據所述第一風險評分和所述第二風險評分，確定每個待評估IP地址的風險評分。

在一些實施例中，所述至少一個攻擊IP地址包括多個攻擊IP地址；所述根據每個攻擊IP地址在所述預定時間內攻擊每個待評估IP地址的攻擊信息，確定每個待評估IP地址的第一風險評分包括：根據每個攻擊IP地址在所述預定時間內攻擊每個待評估IP地址的攻擊信息，確定每個攻擊IP地址的第一風險子評分，以得到多個第一風險子評分；根據所述多個第一風險子評分中的最大值和中位值、以及所述多個攻擊IP地址的數量，確定所述第一風險評分。

在一些實施例中，所述根據所述多個第一風險子評分中的最大值和中位值、以及所述多個攻擊IP地址的數量，確定所述第一風險評分包括：根據所述多個第一風險子評分中的最大值和中位值得到第一值；根據所述多個攻擊IP地址的數量得到第二值；計算所述第一值和所述第二值的乘積，以得到所述第一風險評分。

在一些實施例中，所述最大值和所述中位值越大，所述第一值越大；所述多個攻擊IP地址的數量越大，所述第二值越大。

在一些實施例中，根據以下公式計算待評估IP地址IP^a的第一風險評分其中：a為所述預定時間內待評估IP地址的種類；N_a為所述預定時間內攻擊待評估IP地址IP^a的攻擊IP地址的數量，N_a為大于1的整數；為所述預定時間內攻擊待評估IP地址IP^a的攻擊IP地址IP_i的第一風險子評分中的最大值，i∈[1,N_a]；為所述預定時間內攻擊待評估IP地址IP^a的攻擊IP地址IP_i的第一風險子評分中的中位值；θ為所述最大值和所述中位值之間的權重；λ為大于1的常量。