[發明專利]一種關鍵數字資產保護方法和裝置、電子設備、存儲介質

有效

• 申請號: 202110883385.0
• 申請日: 2021-08-03
• 公開（公告）號: CN113329038B
• 公開（公告）日: 2021-10-19
• 發明（設計）人: 王鍔;王開勛;孫良忠
• 申請（專利權）人: 南京天華中安通信技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26;H04L12/24
• 代理公司: 南京鐘山專利代理有限公司 32252
• 代理人: 徐燕

1.一種關鍵數字資產保護方法，其特征在于，所述保護方法包括以下步驟：

S1，構建分布式網絡區域內所有節點的拓撲關系，每個節點對應一個資產；資產的設備類型包括服務器、交換設備、安全設備和終端設備；對所有資產進行識別，篩選出其中用于執行關鍵功能的終端設備，將其標識為第一關鍵資產；

S2，根據第一關鍵資產的安全等級，初始化分布式網絡區域的鏈路結構，在第一關鍵資產對應的鏈路路徑上所有資產的業務類型安全指數與其安全等級相符的前提下，最小化分布式網絡的流量消耗總量；

S3，獲取用于控制第一關鍵資產和存儲第一關鍵資產采集數據的服務器，將其標識為第二關鍵資產；

S4，實時獲取第一關鍵資產的業務流量數據，對其進行分析，得到第一關鍵資產正在處理的業務類型，如果為異常業務類型，發出告警信息，暫停第一關鍵資產運作，轉入步驟S6，否則進入步驟S5；

S5，定期采集每個第二關鍵資產的業務流量數據，對其進行去噪處理，將去噪后的業務流量數據導入預先訓練的流量分解模型，得到每個第二關鍵資產正在處理的業務類型；該流量分解模型采用去噪后的業務流量對應的序列數據和各個業務類型的樣本流量數據進行訓練得到；結合第二關鍵資產的業務流量數據、正在處理的業務類型和第二關鍵資產所處鏈路信息，判斷正在處理的業務類型是否為異常業務，如果是，發出告警信息，暫停第二關鍵資產，轉入步驟S6，否則，轉入步驟S4，直至分布式網絡中不再存在正在運作的第一關鍵資產和第二關鍵資產；

S6，調整分布式網絡區域的鏈路結構，轉入步驟S3，直至分布式網絡中不再存在正在運作的第一關鍵資產和第二關鍵資產；

步驟S2中，根據下述公式初始化分布式網絡區域的鏈路結構：

式中，S_i是第i個第一關鍵資產對應的鏈路路徑上所有資產的業務類型安全指數，i＝1,2,…,M；S_i,0是第i個第一關鍵資產對應的最低安全指數閾值；u_i,k是第i個第一關鍵資產對應的鏈路路徑上第k個資產的實時安全系數，k＝1,2,…,L_i-1，L_i是第i個第一關鍵資產對應的鏈路路徑的節點總數；u_i,k,0是第i個第一關鍵資產對應的鏈路路徑上第k個資產的初始安全系數，是與第i個第一關鍵資產對應的鏈路路徑上第k個資產相連接的其他資產的安全系數降幅；n是與第i個第一關鍵資產對應的鏈路路徑上第k個資產相連接的其他資產的總數量；δ_i,k是第i個第一關鍵資產的第k個節點和第k-1個節點之間的流量消耗值。

2.根據權利要求1所述的關鍵數字資產保護方法，其特征在于，步驟S5中，實時/定期采集每個第二關鍵資產的業務流量數據，對其進行去噪處理的過程包括：

S51，根據第二關鍵資產對應的終端設備的數量設定第一預設幅值閾值；

S52，擬合第二關鍵資產的流量變化曲線，提取變化幅值超出第一預設幅值閾值的異常信號點；

S53，針對每個異常信號點，獲取第二關鍵資產對應的所有終端設備在該異常信號點的變化曲線；

S54，針對每個異常信號點，以時間為基準，統計變化幅值超出第二預設幅值閾值的所有與該異常信號點對應的終端設備的數量占比，如果統計得到的數量占比超過預設占比閾值，根據下述公式削減異常信號點的幅值：

Y_j′(t)＝Y_j(t)-β_j∑ΔX_j,p(t)

式中，Y_j(t)是第j個第二關鍵資產在異常信號點t時刻的信號幅值，Y_j′(t)是削減后的信號幅值；β_j是第j個第二關鍵資產削減比例因子，與其鏈路中的資產數量和設備類型相關；∑ΔX_j,p(t)是第j個第二關鍵資產對應的第p個終端設備在t時刻的信號漲幅；

如果統計得到的數量未超過預設占比閾值，根據異常信號點的變化幅值與對應時間范圍內終端設備變化幅值的累積之間的關系，發出終端設備異常告警或者鏈路告警。