[發明專利]一種區域安全評分方法及裝置

在審

• 申請號: 202110049377.6
• 申請日: 2021-01-14
• 公開（公告）號: CN112989353A
• 公開（公告）日: 2021-06-18
• 發明（設計）人: 張俊偉;陳斌
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種區域安全評分方法，其特征在于，包括：

獲取安全設備所生成的安全日志，根據配置的基礎分析規則集對所述安全日志進行匹配；

根據所述匹配結果，對區域中的每臺設備的安全狀態進行標記；

根據深度分析模型對所述匹配結果進行分析；

根據分析結果更新所述設備的安全狀態；

基于所述區域與所述設備的對應關系，確定所述區域的安全評分。

2.根據權利要求1所述的方法，其特征在于，還包括：

獲取流量分析設備所記錄的流量行為；

所述根據深度分析模型對所述匹配結果進行分析，具體為根據深度分析模型對所述匹配結果和所述流量行為進行分析。

3.根據權利要求1所述的方法，其特征在于，所述根據所述匹配結果，對區域中的每臺設備的安全狀態進行標記，包括：

根據所述匹配結果，確定所述區域中每臺設備的至少一個基礎分析規則；

針對一臺設備，將所述至少一個基礎分析規則中所對應的危險度最高的安全狀態作為該設備的安全狀態。

4.根據權利要求1所述的方法，其特征在于，所述基于所述區域與所述設備的對應關系，確定所述區域的安全評分，包括：

基于所述區域與所述設備的對應關系，確定所述區域內所包含的設備；

根據第一公式確定一臺設備的安全分值，其中，所述第一公式為：S＝R×P+M×Q，R為該設備根據基礎分析規則集所確定的安全狀態的風險等級，M為該設備根據深度分析模型所確定的安全狀態的風險等級，P和Q為根據基礎分析規則集所確定的安全狀態和根據深度分析模型所確定的安全狀態的權重值；

根據所述區域中每臺設備的安全分值確定所述區域的安全評分。

5.根據權利要求1所述的方法，其特征在于，在所述確定所述區域的安全評分之后，還包括：

當所述安全評分超出預設范圍時，進行告警。

6.一種區域安全評分裝置，其特征在于，包括：

獲取單元，用于獲取安全設備所生成的安全日志；

匹配單元，用于根據配置的基礎分析規則集對所述安全日志進行匹配；

標記單元，用于根據所述匹配結果，對區域中的每臺設備的安全狀態進行標記；

分析單元，用于根據深度分析模型對所述匹配結果進行分析；

更新單元，用于根據分析結果更新所述設備的安全狀態；

評分單元，用于基于所述區域與所述設備的對應關系，確定所述區域的安全評分。

7.根據權利要求6所述的裝置，其特征在于，還包括：

所述獲取單元，還用于獲取流量分析設備所記錄的流量行為；

所述分析單元，具體用于根據深度分析模型對所述匹配結果和所述流量行為進行分析。

8.根據權利要求6所述的裝置，其特征在于，所述標記單元，還包括：

確定模塊，用于根據所述匹配結果，確定所述區域中每臺設備的至少一個基礎分析規則；

標記模塊，用于針對一臺設備，將所述至少一個基礎分析規則中所對應的危險度最高的安全狀態作為該設備的安全狀態。

9.根據權利要求6所述的裝置，其特征在于，所述評分單元，包括：

區域模塊，用于基于所述區域與所述設備的對應關系，確定所述區域內所包含的設備；

計算模塊，用于根據第一公式確定一臺設備的安全分值，其中，所述第一公式為：S＝R×P+M×Q，R為該設備根據基礎分析規則集所確定的安全狀態的風險等級，M為該設備根據深度分析模型所確定的安全狀態的風險等級，P和Q為根據基礎分析規則集所確定的安全狀態和根據深度分析模型所確定的安全狀態的權重值；

評分模塊，用于根據所述區域中每臺設備的安全分值確定所述區域的安全評分。

10.根據權利要求6所述的裝置，其特征在于，還包括：

告警單元，用于當所述安全評分超出預設范圍時，進行告警。