[發明專利]一種計算機存儲安全評估方法及系統

在審

• 申請號: 202310893254.X
• 申請日: 2023-07-20
• 公開（公告）號: CN116644484A
• 公開（公告）日: 2023-08-25
• 發明（設計）人: 宋遠岑;陳育鳴;王展南;黃嘉洲
• 申請（專利權）人: 江蘇華存電子科技有限公司
• 主分類號: G06F21/78
• 分類號: G06F21/78;G06F21/60;G06F18/23
• 代理公司: 南通國鑫智匯知識產權代理事務所(普通合伙) 32606
• 代理人: 呂林峰

本發明公開了一種計算機存儲安全評估方法及系統，屬于信息安全技術領域，其中方法包括：獲取第一存儲客體的訪問主體和訪問路徑；根據訪問主體和訪問路徑進行暴露級分析，獲取暴露量化級；獲取第一存儲客體的存儲數據流向；對存儲數據流向進行丟失級分析，獲取丟失量化級；對第一存儲客體進行加密級分析，獲取加密量化級；根據暴露量化級、丟失量化級和加密量化級對第一存儲客體進行安全評估。本申請解決了現有技術中無法量化全面評估存儲對象安全狀況的技術問題，達到了全面準確量化評估計算機存儲對象安全狀況的技術效果。

技術領域

本發明涉及信息安全技術領域，具體涉及一種計算機存儲安全評估方法及系統。

背景技術

隨著信息社會的到來，數據資產的重要性日益凸顯，數據安全保護技術受到廣泛關注，其中存儲安全技術是信息安全防護的重要組成部分。然而，現有的存儲安全評估技術簡單地從某一角度定性評估存儲安全，無法全面量化反映存儲對象的安全狀況。

發明內容

本申請通過提供了一種計算機存儲安全評估方法及系統，旨在解決現有技術中無法量化全面評估存儲對象安全狀況的技術問題。

鑒于上述問題，本申請提供了一種計算機存儲安全評估方法及系統。

本申請公開的第一個方面，提供了一種計算機存儲安全評估方法，該方法包括：獲取第一存儲客體的訪問控制表，訪問控制表包括訪問主體和訪問路徑，其中，第一存儲客體為底層存儲客體；根據訪問主體和訪問路徑進行暴露級分析，獲取暴露量化級；獲取第一存儲客體的數據流向信息，其中，數據流向信息包括存儲數據流向；對存儲數據流向進行丟失級分析，獲取丟失量化級；對第一存儲客體進行加密級分析，獲取加密量化級；根據暴露量化級、丟失量化級和加密量化級對第一存儲客體進行安全評估。

本申請公開的另一個方面，提供了一種計算機存儲安全評估系統，該系統包括：訪問控制表模塊，用于獲取第一存儲客體的訪問控制表，訪問控制表包括訪問主體和訪問路徑，其中，第一存儲客體為底層存儲客體；暴露級分析模塊，用于根據訪問主體和訪問路徑進行暴露級分析，獲取暴露量化級；數據流向模塊，用于獲取第一存儲客體的數據流向信息，其中，數據流向信息包括存儲數據流向；丟失級分析模塊，用于對存儲數據流向進行丟失級分析，獲取丟失量化級；加密級分析模塊，用于對第一存儲客體進行加密級分析，獲取加密量化級；安全評估模塊，用于根據暴露量化級、丟失量化級和加密量化級對第一存儲客體進行安全評估。

本申請中提供的一個或多個技術方案，至少具有如下技術效果或優點：

由于采用了獲取存儲對象的訪問控制表，包含訪問主體和訪問路徑，用于后續的暴露級分析；根據訪問控制表分析未授權訪問的可能性，評估存儲對象的暴露程度，獲得暴露量化級；獲取存儲對象的數據流向信息，包含存儲數據流向，用于進行丟失級分析；根據數據流向分析存儲數據丟失或泄露的可能性，評估存儲對象的數據丟失程度，獲得丟失量化級；分析存儲數據的加密強度，評估存儲對象的加密程度，獲得加密量化級；最后，綜合暴露量化級、丟失量化級和加密量化級，評估出存儲對象的整體安全等級的技術方案，解決現有技術中無法量化全面評估存儲對象安全狀況的技術問題，達到了全面準確量化評估計算機存儲對象安全狀況的技術效果。

上述說明僅是本申請技術方案的概述，為了能夠更清楚了解本申請的技術手段，而可依照說明書的內容予以實施，并且為了讓本申請的上述和其它目的、特征和優點能夠更明顯易懂，以下特舉本申請的具體實施方式。

附圖說明

圖1為本申請實施例提供了一種計算機存儲安全評估方法可能的流程示意圖；

圖2為本申請實施例提供了一種計算機存儲安全評估方法中獲取暴露量化級可能的流程示意圖；

圖3為本申請實施例提供了一種計算機存儲安全評估方法中獲取加密量化級可能的流程示意圖；

圖4為本申請實施例提供了一種計算機存儲安全評估系統可能的結構示意圖。