[发明专利]一种资产数据的监控方法、系统及相关装置在审
申请号: | 201911122517.7 | 申请日: | 2019-11-15 |
公开(公告)号: | CN110852641A | 公开(公告)日: | 2020-02-28 |
发明(设计)人: | 刘凯强;范渊;黄进 | 申请(专利权)人: | 杭州安恒信息技术股份有限公司 |
主分类号: | G06Q10/06 | 分类号: | G06Q10/06 |
代理公司: | 北京集佳知识产权代理有限公司 11227 | 代理人: | 高勇 |
地址: | 310000 浙江省*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 资产 数据 监控 方法 系统 相关 装置 | ||
本申请提供一种资产数据的监控方法,包括:获取资产数据的历史数据、安全事件、告警事件和隐患漏洞事件;根据各安全事件、各告警事件和各隐患漏洞事件对应的威胁等级计算资产评分;确定历史数据中问题重复率超过预设值的问题事件类别;根据资产数据的类型、资产评分和问题事件类别进行隐患趋势评分;根据隐患趋势评分执行对应的监控措施。本申请实现了基于历史数据和当前数据的资产安全分析,同时基于历史数据和当前数据对于资产的安全状况进行统计,根据资产的隐患趋势评分确定资产的隐患所在,以便于采用相应的监控措施。本申请还提供一种资产数据的监控系统、计算机可读存储介质和一种资产数据的监控终端,具有上述有益效果。
技术领域
本申请涉及大数据领域,特别涉及一种资产数据的监控方法、系统及相关装置。
背景技术
在目前的互联网的态势感知大环境下,对于资产的实时监测,往往只能在告警发生之后通报到资产单位。而且针对于资产安全状态的评分没有明确的特征表现。而一旦发生资产问题容易给资产单位带来较大的损失,因此,如何提高资产数据的安全性是本领域技术人员亟需解决的技术问题。
发明内容
本申请的目的是提供一种资产数据的监控方法、监控系统、计算机可读存储介质和一种资产数据的监控终端,能够实现对资产数据的安全监控。
为解决上述技术问题,本申请提供一种资产数据的监控方法,具体技术方案如下:
获取资产数据的历史数据、安全事件、告警事件和隐患漏洞事件;
根据各所述安全事件、各所述告警事件和各所述隐患漏洞事件对应的威胁等级计算资产评分;
确定所述历史数据中问题重复率超过预设值的问题事件类别;
根据所述资产数据的类型、所述资产评分和所述问题事件类别进行隐患趋势评分;
根据所述隐患趋势评分执行对应的监控措施。
其中,根据所述安全事件、所述告警事件和所述隐患漏洞事件的威胁等级计算资产评分包括:
根据各所述安全事件的威胁等级计算事件评分;
根据各所述告警事件的威胁等级计算告警评分;
根据各所述隐患漏洞事件的威胁等级计算隐患评分;
根据所述事件评分、所述告警评分和所述隐患评分的平均分计算资产评分。
其中,根据各所述安全事件的威胁等级计算事件评分包括:
根据第一评分公式和各所述安全事件的威胁等级计算事件评分;所述第一评分公式为事件评分=预设满分-威胁等级系数×安全事件数×第一偏移量;
则相应的,根据各所述告警事件的威胁等级计算告警评分包括:
根据第二评分公式和各所述告警事件的威胁等级计算告警评分;所述第二评分公式为告警评分=预设满分-威胁等级系数×告警事件数×第二偏移量;
根据各所述隐患漏洞事件的威胁等级计算隐患评分包括:
根据第三评分公式和各所述隐患漏洞事件的威胁等级计算隐患评分;所述第三评分公式为隐患评分=预设满分-威胁等级系数×隐患漏洞事件数×第三偏移量。
其中,还包括:
根据所述隐患趋势评分进行隐形趋势分析,得到隐患整改指令,以便根据所述隐患整改指令修复隐患。
其中,根据所述隐患趋势评分执行对应的监控措施包括:
根据所述隐患趋势评分为所述资产数据打标签;
根据所述标签对应的安全特征调用相应的监控措施。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司,未经杭州安恒信息技术股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201911122517.7/2.html,转载请声明来源钻瓜专利网。
- 同类专利
- 专利分类
G06Q 专门适用于行政、商业、金融、管理、监督或预测目的的数据处理系统或方法;其他类目不包含的专门适用于行政、商业、金融、管理、监督或预测目的的处理系统或方法
G06Q10-00 行政;管理
G06Q10-02 .预定,例如用于门票、服务或事件的
G06Q10-04 .预测或优化,例如线性规划、“旅行商问题”或“下料问题”
G06Q10-06 .资源、工作流、人员或项目管理,例如组织、规划、调度或分配时间、人员或机器资源;企业规划;组织模型
G06Q10-08 .物流,例如仓储、装货、配送或运输;存货或库存管理,例如订货、采购或平衡订单
G06Q10-10 .办公自动化,例如电子邮件或群件的计算机辅助管理
- 数据显示系统、数据中继设备、数据中继方法、数据系统、接收设备和数据读取方法
- 数据记录方法、数据记录装置、数据记录媒体、数据重播方法和数据重播装置
- 数据发送方法、数据发送系统、数据发送装置以及数据结构
- 数据显示系统、数据中继设备、数据中继方法及数据系统
- 数据嵌入装置、数据嵌入方法、数据提取装置及数据提取方法
- 数据管理装置、数据编辑装置、数据阅览装置、数据管理方法、数据编辑方法以及数据阅览方法
- 数据发送和数据接收设备、数据发送和数据接收方法
- 数据发送装置、数据接收装置、数据收发系统、数据发送方法、数据接收方法和数据收发方法
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置