[發(fā)明專(zhuān)利]一種區(qū)域安全評(píng)分方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202110049377.6
• 申請(qǐng)日: 2021-01-14
• 公開(kāi)（公告）號(hào): CN112989353A
• 公開(kāi)（公告）日: 2021-06-18
• 發(fā)明（設(shè)計(jì)）人: 張俊偉;陳斌
• 申請(qǐng)（專(zhuān)利權(quán)）人: 新華三信息安全技術(shù)有限公司
• 主分類(lèi)號(hào): G06F21/57
• 分類(lèi)號(hào): G06F21/57
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

本說(shuō)明書(shū)提供一種區(qū)域安全評(píng)分方法及裝置，涉及通信技術(shù)領(lǐng)域。一種區(qū)域安全評(píng)分方法，包括：獲取安全設(shè)備所生成的安全日志，根據(jù)配置的基礎(chǔ)分析規(guī)則集對(duì)安全日志進(jìn)行匹配；根據(jù)匹配結(jié)果，對(duì)區(qū)域中的每臺(tái)設(shè)備的安全狀態(tài)進(jìn)行標(biāo)記；根據(jù)深度分析模型對(duì)匹配結(jié)果進(jìn)行分析；根據(jù)分析結(jié)果更新設(shè)備的安全狀態(tài)；基于區(qū)域與設(shè)備的對(duì)應(yīng)關(guān)系，確定區(qū)域的安全評(píng)分。通過(guò)上述方法，可以進(jìn)一步提升網(wǎng)絡(luò)的安全性。

技術(shù)領(lǐng)域

本說(shuō)明書(shū)涉及通信技術(shù)領(lǐng)域，尤其涉及一種區(qū)域安全評(píng)分方法及裝置。

背景技術(shù)

隨著互聯(lián)網(wǎng)的普及，人們的生活和工作都對(duì)互聯(lián)網(wǎng)有著極大的依賴(lài)。伴 隨著上網(wǎng)人數(shù)的增多，極大的干擾和影響了人們對(duì)互聯(lián)網(wǎng)的使用。

在當(dāng)前的安全防護(hù)中，服務(wù)器會(huì)收集網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備所記錄的安全日 志，并根據(jù)安全日志對(duì)一個(gè)網(wǎng)絡(luò)范圍中的主機(jī)進(jìn)行安全狀態(tài)的標(biāo)記，從而能 夠使得工作人員能夠獲知哪些主機(jī)處于何種安全狀態(tài)。由于當(dāng)前的服務(wù)器在 進(jìn)行安全狀態(tài)的標(biāo)記時(shí)，都是通過(guò)網(wǎng)絡(luò)設(shè)備所記錄的安全日志內(nèi)所記錄的內(nèi) 容進(jìn)行標(biāo)記，無(wú)法對(duì)更復(fù)雜的安全事件作出判斷，網(wǎng)絡(luò)安全性較低。

發(fā)明內(nèi)容

為克服相關(guān)技術(shù)中存在的問(wèn)題，本說(shuō)明書(shū)提供了一種區(qū)域安全評(píng)分方法 及裝置。

根據(jù)本說(shuō)明書(shū)實(shí)施方式的第一方面，提供了一種區(qū)域安全評(píng)分方法，包 括：

獲取安全設(shè)備所生成的安全日志，根據(jù)配置的基礎(chǔ)分析規(guī)則集對(duì)安全日志 進(jìn)行匹配；

根據(jù)匹配結(jié)果，對(duì)區(qū)域中的每臺(tái)設(shè)備的安全狀態(tài)進(jìn)行標(biāo)記；

根據(jù)深度分析模型對(duì)匹配結(jié)果進(jìn)行分析；

根據(jù)分析結(jié)果更新設(shè)備的安全狀態(tài)；

基于區(qū)域與設(shè)備的對(duì)應(yīng)關(guān)系，確定區(qū)域的安全評(píng)分。

可選的，該方法，還包括：

獲取流量分析設(shè)備所記錄的流量行為；

根據(jù)深度分析模型對(duì)匹配結(jié)果進(jìn)行分析，具體為根據(jù)深度分析模型對(duì)匹配 結(jié)果和流量行為進(jìn)行分析。

進(jìn)一步的，根據(jù)匹配結(jié)果，對(duì)區(qū)域中的每臺(tái)設(shè)備的安全狀態(tài)進(jìn)行標(biāo)記，包 括：

根據(jù)匹配結(jié)果，確定區(qū)域中每臺(tái)設(shè)備的至少一個(gè)基礎(chǔ)分析規(guī)則；

針對(duì)一臺(tái)設(shè)備，將至少一個(gè)基礎(chǔ)分析規(guī)則中所對(duì)應(yīng)的危險(xiǎn)度最高的安全狀 態(tài)作為該設(shè)備的安全狀態(tài)。

進(jìn)一步的，基于區(qū)域與設(shè)備的對(duì)應(yīng)關(guān)系，確定區(qū)域的安全評(píng)分，包括：

基于區(qū)域與設(shè)備的對(duì)應(yīng)關(guān)系，確定區(qū)域內(nèi)所包含的設(shè)備；

根據(jù)第一公式確定一臺(tái)設(shè)備的安全分值，其中，第一公式為：S＝R×P+M× Q，R為該設(shè)備根據(jù)基礎(chǔ)分析規(guī)則集所確定的安全狀態(tài)的風(fēng)險(xiǎn)等級(jí)，M為該設(shè)備 根據(jù)深度分析模型所確定的安全狀態(tài)的風(fēng)險(xiǎn)等級(jí)，P和Q為根據(jù)基礎(chǔ)分析規(guī)則 集所確定的安全狀態(tài)和根據(jù)深度分析模型所確定的安全狀態(tài)的權(quán)重值；

根據(jù)區(qū)域中每臺(tái)設(shè)備的安全分值確定區(qū)域的安全評(píng)分。

可選的，在確定區(qū)域的安全評(píng)分之后，還包括：

當(dāng)安全評(píng)分超出預(yù)設(shè)范圍時(shí)，進(jìn)行告警。

根據(jù)本說(shuō)明書(shū)實(shí)施方式的第二方面，提供了一種區(qū)域安全評(píng)分裝置，包括：

獲取單元，用于獲取安全設(shè)備所生成的安全日志；

匹配單元，用于根據(jù)配置的基礎(chǔ)分析規(guī)則集對(duì)安全日志進(jìn)行匹配；

標(biāo)記單元，用于根據(jù)匹配結(jié)果，對(duì)區(qū)域中的每臺(tái)設(shè)備的安全狀態(tài)進(jìn)行標(biāo)記；

分析單元，用于根據(jù)深度分析模型對(duì)匹配結(jié)果進(jìn)行分析；