[发明专利]威胁事件的风险评估方法及装置

说明书

本发明公开了一种威胁事件的风险评估方法及装置。其中，方法包括：获取威胁事件，并关联与威胁事件对应的威胁信息；针对于多个评价维度中的每个评价维度，基于威胁事件对应的威胁信息，确定威胁事件对应的该评价维度的维度风险指标值；根据威胁事件对应的每个维度风险指标值，以及每个评价维度所对应的权重值，综合确定威胁事件的风险级别。本方案从多个维度对威胁事件进行风险级别的评估，从而使得获得的风险评估结果具有较高的准确度及置信度，进而有利于威胁事件的准确及快速地处理。

技术领域

本发明涉及安全技术领域，具体涉及一种威胁事件的风险评估方法及装置。

背景技术

随着计算机及互联网技术的飞速发展，各类计算机或互联网产品的出现极大方便了人们的工作与生活。然而，目前针对于计算机或互联网产品的安全威胁问题也不断发生。

目前，为实现对安全威胁问题的及时处理，减少用户损失，通常会采用相应的威胁检测方法来进行威胁事件的检测，并在检测之后评估威胁事件的风险级别。

然而，发明人在实施过程中发现，现有技术中存在如下缺陷：目前针对于威胁事件的评估仅仅局限于威胁事件的单因素评估，即仅利用威胁事件的某项信息评估该威胁事件为高危或低危风险。采用该种评估方式获得的威胁事件的风险等级置信度较低，准确度差，不利于对威胁事件的准确和及时处理。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的威胁事件的风险评估方法及装置。

根据本发明的一个方面，提供了一种威胁事件的风险评估方法，其包括：

获取威胁事件，并关联与所述威胁事件对应的威胁信息；

针对于多个评价维度中的每个评价维度，基于所述威胁事件对应的威胁信息，确定所述威胁事件对应的该评价维度的维度风险指标值；

根据所述威胁事件对应的每个维度风险指标值，以及每个评价维度所对应的权重值，综合确定所述威胁事件的风险级别。

根据本发明的另一方面，提供了一种威胁事件的风险评估装置，其包括：

获取模块，适于获取威胁事件，并关联与所述威胁事件对应的威胁信息；

风险指标确定模块，适于针对于多个评价维度中的每个评价维度，基于所述威胁事件对应的威胁信息，确定所述威胁事件对应的该评价维度的维度风险指标值；

风险级别确定模块，适于根据所述威胁事件对应的每个维度风险指标值，以及每个评价维度所对应的权重值，综合确定所述威胁事件的风险级别。

根据本发明的又一方面，提供了一种计算设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；

所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行上述威胁事件的风险评估方法对应的操作。

根据本发明的再一方面，提供了一种计算机存储介质，所述存储介质中存储有至少一可执行指令，所述可执行指令使处理器执行如上述威胁事件的风险评估方法对应的操作。

根据本发明提供的威胁事件的风险评估方法及装置，首先获取威胁事件，并关联与威胁事件对应的威胁信息；进一步针对于多个评价维度中的每个评价维度，基于威胁事件对应的威胁信息，确定威胁事件对应的该评价维度的维度风险指标值；最终根据威胁事件对应的每个维度风险指标值，以及每个评价维度所对应的权重值，综合确定威胁事件的风险级别。本方案从多个维度对威胁事件进行风险级别的评估，从而使得获得的风险评估结果具有较高的准确度及置信度，进而有利于威胁事件的准确及快速地处理。