[發明專利]一種資產風險檢測方法及裝置

在審

• 申請號: 202111566610.4
• 申請日: 2021-12-21
• 公開（公告）號: CN113965417A
• 公開（公告）日: 2022-01-21
• 發明（設計）人: 于淼赟;趙林林;熊天翼;薛鋒
• 申請（專利權）人: 北京微步在線科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 楊奇松

1.一種資產風險檢測方法，其特征在于，包括：

根據用戶輸入的配置數據確定配置場景和告警信息項；

配置與所述配置場景對應的策略配置數據；

根據所述配置場景、所述策略配置數據以及所述告警信息項，生成資產風險檢測策略；

獲取待檢測數據，并根據所述資產風險檢測策略判斷所述待檢測數據是否存在資產風險；

如果是，則根據所述資產風險檢測策略輸出針對所述待檢測數據的資產風險告警信息。

2.根據權利要求1所述的資產風險檢測方法，其特征在于，所述配置場景包括端口對外開放場景、服務對外開放場景、主機對外開放場景、主機訪問外網場景、內部資產互訪場景、使用不合規的軟件場景、使用不合規的網頁組件場景、異常時間登錄場景、異常地點登錄場景、高頻登錄失敗場景中的一種或者多種。

3.根據權利要求2所述的資產風險檢測方法，其特征在于，當所述配置場景包括所述端口對外開放場景時，所述策略配置數據包括對限制訪問端口和資產進行配置的策略內容；

當所述配置場景包括所述服務對外開放場景時，所述策略配置數據包括對限制訪問服務和資產進行配置的策略內容；

當所述配置場景包括所述主機對外開放場景時，所述策略配置數據包括對限制訪問主機進行配置的策略內容；

當所述配置場景包括所述主機訪問外網場景時，所述策略配置數據包括的對限制訪問主機進行配置策略內容；

當所述配置場景包括所述內部資產互訪場景時，所述策略配置數據包括對限制訪問源資產、目的資產、目的端口、目的服務進行配置的策略內容；

當所述配置場景包括所述使用不合規的軟件場景時，所述策略配置數據包括對限制使用的不合規軟件和關注資產進行配置的策略內容；

當所述配置場景包括所述使用不合規的網頁組件場景時，所述策略配置數據包括對限制使用的不合規網頁應用、框架庫和關注資產進行配置的策略內容；

當所述配置場景包括所述異常時間登錄場景時，所述策略配置數據包括對限制登錄時間和資產進行配置的策略內容；

當所述配置場景包括所述異常地點登錄場景時，所述策略配置數據包括對限制登錄地點和資產的策略內容；

當所述配置場景包括所述高頻登錄失敗場景時，所述策略配置數據包括對限制登錄頻率和資產的策略內容。

4.根據權利要求1所述的資產風險檢測方法，其特征在于，所述告警信息項至少包括風險告警標識和風險嚴重級別；

其中，所述風險告警標識包括默認端口對外開放標識、數據庫服務對外開放的標識、內網使用遠程控制軟件的標識、內網使用可疑組件的標識中的一種或者多種；

其中，所述風險嚴重級別包括嚴重級別、高危級別、中危級別、危險級別以及低危級別中的一種或者多種。

5.根據權利要求1所述的資產風險檢測方法，其特征在于，所述根據用戶輸入的配置數據確定配置場景和告警信息項，包括：

根據用戶輸入的配置數據確定配置場景以及基于所述配置場景的策略標識；

根據所述配置場景，匹配對應的策略配置項；

接收用戶輸入的針對所述策略配置項的配置項數據，并根據所述配置項數據和所述策略標識生成策略配置數據；

接收用戶根據所述配置場景和所述策略配置數據輸入的告警信息項。

6.根據權利要求1所述的資產風險檢測方法，其特征在于，所述根據所述資產風險檢測策略判斷所述待檢測數據是否存在資產風險，包括：

根據所述資產風險檢測策略生成流量匹配告警規則；

判斷所述待檢測數據是否同時滿足所有所述流量匹配告警規則；

如果是，則確定所述待檢測數據存在資產風險；

如果否，則確定所述待檢測數據不存在資產風險。

7.根據權利要求6所述的資產風險檢測方法，其特征在于，所述資產風險告警信息，包括所述待檢測數據存在資產風險對應的目標配置場景、風險告警名稱、風險嚴重級別以及所述目標配置場景對應的目標策略配置數據。