[发明专利]一种资产数据的监控方法、系统及相关装置

权利要求书

1.一种资产数据的监控方法，其特征在于，包括：

获取资产数据的历史数据、安全事件、告警事件和隐患漏洞事件；

根据各所述安全事件、各所述告警事件和各所述隐患漏洞事件对应的威胁等级计算资产评分；

确定所述历史数据中问题重复率超过预设值的问题事件类别；

根据所述资产数据的类型、所述资产评分和所述问题事件类别进行隐患趋势评分；

根据所述隐患趋势评分执行对应的监控措施。

2.根据权利要求1所述的监控方法，其特征在于，根据所述安全事件、所述告警事件和所述隐患漏洞事件的威胁等级计算资产评分包括：

根据各所述安全事件的威胁等级计算事件评分；

根据各所述告警事件的威胁等级计算告警评分；

根据各所述隐患漏洞事件的威胁等级计算隐患评分；

根据所述事件评分、所述告警评分和所述隐患评分的平均分计算资产评分。

3.根据权利要求1或2所述的监控方法，其特征在于，根据各所述安全事件的威胁等级计算事件评分包括：

根据第一评分公式和各所述安全事件的威胁等级计算事件评分；所述第一评分公式为事件评分＝预设满分-威胁等级系数×安全事件数×第一偏移量；

则相应的，根据各所述告警事件的威胁等级计算告警评分包括：

根据第二评分公式和各所述告警事件的威胁等级计算告警评分；所述第二评分公式为告警评分＝预设满分-威胁等级系数×告警事件数×第二偏移量；

根据各所述隐患漏洞事件的威胁等级计算隐患评分包括：

根据第三评分公式和各所述隐患漏洞事件的威胁等级计算隐患评分；所述第三评分公式为隐患评分＝预设满分-威胁等级系数×隐患漏洞事件数×第三偏移量。

4.根据权利要求1所述的监控方法，其特征在于，还包括：

根据所述隐患趋势评分进行隐形趋势分析，得到隐患整改指令，以便根据所述隐患整改指令修复隐患。

5.根据权利要求1所述的监控方法，其特征在于，根据所述隐患趋势评分执行对应的监控措施包括：

根据所述隐患趋势评分为所述资产数据打标签；

根据所述标签对应的安全特征调用相应的监控措施。

6.一种资产数据的监控系统，其特征在于，包括：

数据获取模块，用于获取资产数据的历史数据、安全事件、告警事件和隐患漏洞事件；

资产评分模块，用于根据各所述安全事件、各所述告警事件和各所述隐患漏洞事件对应的威胁等级计算资产评分；

问题确定模块，用于确定所述历史数据中问题重复率超过预设值的问题事件类别；

隐患评估模块，用于根据所述资产数据的类型、所述资产评分和所述问题事件类别进行隐患趋势评分；

资产监控模块，用于根据所述隐患趋势评分执行对应的监控措施。

7.根据权利要求6所述的监控系统，其特征在于，所述资产评分模块包括：

第一评分单元，用于根据各所述安全事件的威胁等级计算事件评分；

第二评分单元，用于根据各所述告警事件的威胁等级计算告警评分；

第三评分单元，用于根据各所述隐患漏洞事件的威胁等级计算隐患评分；

资产评分计算单元，用于根据所述事件评分、所述告警评分和所述隐患评分的平均分计算资产评分。

8.根据权利要求6所述的监控系统，其特征在于，还包括：

隐患分析模块，用于根据所述隐患趋势评分进行隐形趋势分析，得到隐患整改指令，以便根据所述隐患整改指令修复隐患。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-5任一项所述的监控方法的步骤。

10.一种资产数据的监控终端，其特征在于，包括存储器和处理器，所述存储器中存有计算机程序，所述处理器调用所述存储器中的计算机程序时实现如权利要求1-5任一项所述的监控方法的步骤。