[發明專利]風險管理方法和風險管理裝置

在審

• 申請號: 202210036448.3
• 申請日: 2022-01-13
• 公開（公告）號: CN114513334A
• 公開（公告）日: 2022-05-17
• 發明（設計）人: 林宏;黃玉寶;胡明臣;于海東
• 申請（專利權）人: 青島海爾工業智能研究院有限公司;海爾數字科技（青島）有限公司;海爾卡奧斯物聯生態科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L43/08
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 陳洪艷;劉芳

本申請提供了一種風險管理方法和風險管理裝置，涉及網絡安全領域，能夠對設備進行統一的風險管理，從而提高網絡系統的安全性。該方法包括：獲取多個待監控設備的設備名稱和互聯網協議IP地址；基于預設監控規則，對上述多個待監控設備進行監控，獲取監控數據，其中，該預設監控規則包括對不同的設備類型的待監控設備采集不同的監控數據；基于該監控數據，對上述多個待監控設備進行風險分析，獲得多個風險分析結果，該多個風險分析結果用于表示上述多個待監控設備中每個待監控設備的風險等級，該風險等級包括危急、高危、中危和低危；從上述多個風險分析結果中選擇滿足預設上報規則的風險分析結果并上報。

技術領域

本申請涉及網絡安全領域，尤其涉及一種風險管理方法和風險管理裝置。

背景技術

新一代信息技術與實體經濟深度融合，工業互聯網蓬勃發展已成為推進制造強國和網絡強國的重要基礎，但其開放、跨域和互聯的特點使得工業互聯網信息安全工作的重要性和緊迫性更加凸顯。因此，做好工業互聯網安全監管工作，加強工業互聯網安全公共服務能力，推動工業互聯網安全科技創新與產業發展，是加強國家工業互聯網安全保障的重要工作。

因此，目前亟需提供一種風險管理方法，對網絡系統中的設備進行統一的風險管理，以提高網絡系統的安全性。

發明內容

本申請提供一種風險管理方法和風險管理測裝置，能夠對設備進行統一的風險管理，從而提高網絡系統的安全性。

第一方面，提供了一種風險管理方法，包括：獲取多個待監控設備的設備名稱和互聯網協議IP地址；基于預設監控規則，對該多個待監控設備進行監控，獲取監控數據，其中，上述預設監控規則包括對不同的設備類型的待監控設備采集不同的監控數據；基于上述監控數據，對該多個待監控設備進行風險分析，獲得多個風險分析結果，該多個風險分析結果用于表示上述多個待監控設備中每個待監控設備的風險等級，上述風險等級包括危急、高危、中危和低危；從上述多個風險分析結果中選擇滿足預設上報規則的風險分析結果并上報。

在本申請中，風險管理設備可以通過監控待監控設備，獲得監控數據，基于該監控數據對對應的待監控設備進行風險分析，獲得并展示多個風險分析結果，該多個風險分析結果用于表示上述多個待監控設備中每個待監控設備的風險等級，即本申請能夠對設備進行統一的風險管理，從而提高網絡系統的安全性。

結合第一方面，在第一方面的某些實現方式中，上述預設上報規則包括：預設IP地址、預設時間段、預設風險等級、或者預設數據源。

結合第一方面，在第一方面的某些實現方式中，上述監控數據包括下列至少一個：CPU使用率、內存占用率、磁盤使用率、系統盤使用率、連接數、流量、接口狀態、或者設備在線狀態。

結合第一方面，在第一方面的某些實現方式中，上述設備類型包括下列至少一個：網絡設備、安全設備、主機設備、或者服務器。

第二方面，提供了一種風險管理裝置，包括獲取模塊和處理模塊，其中獲取模塊用于：獲取多個待監控設備的設備名稱和互聯網協議IP地址；處理模塊用于：基于預設監控規則，對該多個待監控設備進行監控，獲取監控數據，其中，上述預設監控規則包括對不同的設備類型的待監控設備采集不同的監控數據；基于上述監控數據，對該多個待監控設備進行風險分析，獲得多個風險分析結果，該多個風險分析結果用于表示上述多個待監控設備中每個待監控設備的風險等級，上述風險等級包括危急、高危、中危和低危；從上述多個風險分析結果中選擇滿足預設上報規則的風險分析結果并上報。

結合第二方面，在第二方面的某些實現方式中，上述預設上報規則包括：預設IP地址、預設時間段、預設風險等級、或者預設數據源。

結合第二方面，在第二方面的某些實現方式中，上述監控數據包括下列至少一個：CPU使用率、內存占用率、磁盤使用率、系統盤使用率、連接數、流量、接口狀態、或者設備在線狀態。