[發明專利]一種計算機存儲安全評估方法及系統

在審

• 申請號: 202310893254.X
• 申請日: 2023-07-20
• 公開（公告）號: CN116644484A
• 公開（公告）日: 2023-08-25
• 發明（設計）人: 宋遠岑;陳育鳴;王展南;黃嘉洲
• 申請（專利權）人: 江蘇華存電子科技有限公司
• 主分類號: G06F21/78
• 分類號: G06F21/78;G06F21/60;G06F18/23
• 代理公司: 南通國鑫智匯知識產權代理事務所(普通合伙) 32606
• 代理人: 呂林峰

1.一種計算機存儲安全評估方法，其特征在于，包括：

獲取第一存儲客體的訪問控制表，所述訪問控制表包括訪問主體和訪問路徑，其中，所述第一存儲客體為底層存儲客體；

根據所述訪問主體和所述訪問路徑進行暴露級分析，獲取暴露量化級；

獲取所述第一存儲客體的數據流向信息，其中，所述數據流向信息包括存儲數據流向；

對所述存儲數據流向進行丟失級分析，獲取丟失量化級；

對所述第一存儲客體進行加密級分析，獲取加密量化級；

根據所述暴露量化級、所述丟失量化級和所述加密量化級對所述第一存儲客體進行安全評估。

2.如權利要求1所述的方法，其特征在于，根據所述訪問主體和所述訪問路徑進行暴露級分析，獲取暴露量化級，包括：

根據所述訪問主體，獲得離線主體數量和聯網主體數量；

基于所述離線主體數量和所述聯網主體數量，確定聯網主體比例系數；

根據所述訪問主體，獲得無線主體數量和有線主體數量；

基于所述無線主體數量和所述有線主體數量，確定無線主體數量比例系數；

根據所述訪問路徑，確定訪問路徑深度系數；

根據所述聯網主體比例系數、所述無線主體數量比例系數和所述訪問路徑深度系數進行暴露級分析，獲取所述暴露量化級。

3.如權利要求2所述的方法，其特征在于，根據所述聯網主體比例系數和所述無線主體數量比例系數進行暴露級分析，獲取所述暴露量化級，還包括：

根據所述訪問主體，獲取訪問群像數據；

根據所述訪問群像數據進行頻繁序列分析，確定訪問基線行為和訪問偏離行為；

基于所述訪問基線行為和所述訪問偏離行為，確定偏離行為數量比例系數；

根據所述聯網主體比例系數、所述無線主體數量比例系數、所述訪問路徑深度系數和所述偏離行為數量比例系數，獲取所述暴露量化級。

4.如權利要求3所述的方法，其特征在于，根據所述訪問群像數據進行頻繁序列分析，確定訪問基線行為和訪問偏離行為，包括：

對所述訪問群像數據進行聚類分析，獲取群像數據聚類序列；

設定一項頻繁頻率閾值；

對所述群像數據聚類序列進行頻繁性統計，獲取一項觸發頻率低于所述一項頻繁頻率閾值的一項非頻繁訪問行為；

根據所述一項非頻繁訪問行為對所述群像數據聚類序列進行剪枝，獲取離散群像數據聚類項；

設定二項頻繁頻率閾值直到k項頻繁頻率閾值，其中，k≥2，k為離散群像數據聚類項的最大項的類別數量；

根據所述二項頻繁頻率閾值直到所述k項頻繁頻率閾值，對所述離散群像數據聚類項進行頻繁性統計，獲取一項頻繁訪問行為、二項頻繁訪問行為直到k項頻繁訪問行為；

根據所述一項頻繁訪問行為、所述二項頻繁訪問行為直到所述k項頻繁訪問行為，獲取所述訪問基線行為；

基于所述訪問基線行為，獲取所述訪問偏離行為。

5.如權利要求1所述的方法，其特征在于，包括：

根據所述存儲數據流向，獲取存儲數據分塊數量和存儲數據備用數量；

根據所述存儲數據分塊數量和所述存儲數據備用數量，獲取所述丟失量化級；

獲取所述第一存儲客體的加密規則更新頻率和密鑰更新頻率；

根據所述加密規則更新頻率和所述密鑰更新頻率，獲取所述加密量化級。

6.如權利要求1所述的方法，其特征在于，根據所述暴露量化級、所述丟失量化級和所述加密量化級對所述第一存儲客體進行安全評估，包括：

獲取暴露期望量化級、丟失期望量化級和加密期望量化級；

當所述暴露量化級不滿足所述暴露期望量化級時，獲取第一安全偏差系數；

當所述丟失量化級不滿足所述暴露期望量化級時，獲取第二安全偏差系數；

當所述加密量化級不滿足所述加密期望量化級時，獲取第三安全偏差系數；

將所述第一安全偏差系數和/或所述第二安全偏差系數和/或所述第三安全偏差系數輸入求和函數，獲取第一存儲客體安全系數；

當所述第一存儲客體安全系數不滿足安全系數閾值，生成第一存儲客體存儲安全預警信號，發送至客戶端。