[发明专利]资产活跃度等级的确定方法、装置及服务器

说明书

本发明提供了一种资产活跃度等级的确定方法、装置及服务器，该方法根据目标网络资产的标识信息，采集至少一个目标网络资产对应的网络流量；其中，网络流量是访问目标网络资产产生的；对各个目标网络资产对应的网络流量进行统计处理，得到各个目标网络资产的流量特征集合；基于各个流量特征集合确定各个目标网络资产对应的活跃度等级。本发明可以有效降低分析资产活跃度所需的工作量，进而可以有效改善现有技术中无法较好分析资产活跃度的问题。

技术领域

本发明涉及互联网技术领域，尤其是涉及一种资产活跃度等级的确定方法、装置及服务器。

背景技术

信息资产可以理解为一种虚拟的知识体系，为开展网络方面的关键信息基础设施的安全保护工作，需要对信息资产进行维护和管理，通过对信息资产进行安全评估确定各个信息资产的优先级，以在发生网络安全事件时按照优先级对信息资产进行有限处置。资产活跃度为一项较为重要的评估结果，其中，资产活跃度指信息资产的日均或月均访问用户的，目前，现有的资产活跃度分析方法通常是在信息资产上进行数据采集和统计分析，这种方式需要在信息资产上安装或开发数据采集模块和统计分析模块等插件，由于信息资产庞大、种类繁多，导致在信息资产上安装插件的工作量较大，较为费时费力，进而无法较好地开展资产活跃度的分析工作。

发明内容

有鉴于此，本发明的目的在于提供一种资产活跃度等级的确定方法、装置及服务器，可以有效降低分析资产活跃度所需的工作量，进而可以有效改善现有技术中无法较好分析资产活跃度的问题。

第一方面，本发明实施例提供了一种资产活跃度等级的确定方法，所述方法应用于服务器，所述方法包括：根据目标网络资产的标识信息，采集至少一个目标网络资产对应的网络流量；其中，所述网络流量是访问所述目标网络资产产生的；对各个所述目标网络资产对应的网络流量进行统计处理，得到各个所述目标网络资产的流量特征集合；基于各个所述流量特征集合确定各个所述目标网络资产对应的活跃度等级。

在一种实施方式中，所述对各个所述目标网络资产对应的网络流量进行统计处理，得到各个所述目标网络资产的流量特征集合的步骤，包括：统计各个所述目标网络资产对应的网络流量的流量数据；其中，所述流量数据的类型包括总流量数据、访问速率数据和访问地址数据中的一种或多种；如果所述流量数据包括总流量数据，从各个所述目标网络资产对应的网络流量的总流量数据中分别选取最大总流量数据和最小总流量数据，并根据所述最大总流量数据和所述最小总流量数据，计算各个所述目标网络资产对应的网络流量的总流量特征；如果所述流量数据包括访问速率数据，从各个所述目标网络资产对应的网络流量的访问速率数据中分别选取最大访问速率数据和最小访问速率数据，并根据所述最大访问速率数据和所述最小访问速率数据，计算各个所述目标网络资产对应的网络流量的访问速率特征；如果所述流量数据包括访问地址数据，从各个所述目标网络资产对应的网络流量的访问地址数据中分别选取最大访问地址数据和最小访问地址数据，并根据所述最大访问地址数据和所述最小访问地址数据，计算各个所述目标网络资产对应的网络流量的访问地址特征；将各个所述目标网络资产对应的网络流量的所述总流量特征、所述访问速率特征和所述访问地址特征中的一种或多种，作为各个所述目标网络资产的流量特征集合。

在一种实施方式中，所述根据所述最大总流量数据和所述最小总流量数据，计算各个所述目标网络资产对应的网络流量的总流量特征的步骤，包括：对于每个目标网络资产对应的网络流量，计算该网络流量的总流量数据与所述最小总流量数据的第一差值，并计算所述最大总流量数据与所述最小总流量数据的第二差值；将所述第一差值和所述第二差值的商值确定为该目标网络资产对应的网络流量的总流量特征。

在一种实施方式中，所述基于各个所述流量特征集合确定每个所述目标网络资产对应的活跃度等级的步骤，包括：对于每个目标网络资产对应的流量特征集合，对该目标网络资产对应的流量特征集合中的多个流量特征进行加权计算，得到该目标网络资产对应的活跃度评分值；基于各个所述目标网络资产对应的活跃度评分值和预设活跃度等级，确定各个所述目标网络资产所处的活跃度等级。