[发明专利]一种网络安全的评价方法、装置、设备及存储介质

说明书

本发明实施例公开了一种网络安全的评价方法、装置、设备及存储介质，该方法包括：获取第一预设时间内至少一个网际协议地址的安全事件数据；根据至少一个网际协议地址的安全事件数据，以及至少一个网际协议地址在第一预设时间内，各安全事件的最大出现次数，确定至少一个网际协议地址在各安全事件下的安全量化数据；并根据至少一个网际协议地址的安全事件数据和行业信息，确定至少一个网际协议地址在各安全事件下的安全权重值；根据至少一个网际协议地址在各安全事件下的安全量化数据和安全权重值，确定至少一个网际协议地址的安全评分，实现了网络安全的准确评价，同时根据安全事件确定对应的安全权重值，可适应不断变化的网络安全需求。

技术领域

本发明实施例涉及网络技术领域，尤其涉及一种网络安全的评价方法、装置、设备及存储介质。

背景技术

随着信息技术的快速发展，网络已经成为企业生产、运营及管理的重要支撑平台；但随之而来的是各类安全事件(例如，僵木蠕、恶意程序等)的频发，给企业和社会造成严重损失，因此对企业网络安全进行量化评估，实现安全事件的及时预警具有重要意义。

现有的网络安全评估方法，通常是为各类安全事件设置固定预设权重，计算各类安全事件的健康指数，进而通过再次加权获取企业或区域的网络安全指数；而不同类型的安全事件对于所属不同行业的各企业影响存在较大差异，这种情况下，现有网络安全评估方法无法实现网络安全的准确评估，且随着时间发展，新型安全事件不断涌现，现有网络安全评估方法无法适应不断变化的网络安全需求。

发明内容

本发明实施例提供了一种网络安全的评价方法、装置、设备及存储介质，以实现网络安全的准确评价。

第一方面，本发明实施例提供了一种网络安全的评价方法，包括：

获取第一预设时间内至少一个网际协议地址的安全事件数据；其中，所述安全事件数据包括安全事件的出现次数；

根据所述至少一个网际协议地址的历史安全事件数据，确定所述至少一个网际协议地址在所述第一预设时间内，各所述安全事件的最大出现次数；

根据所述至少一个网际协议地址的安全事件数据，以及所述至少一个网际协议地址在所述第一预设时间内，各所述安全事件的最大出现次数，确定所述至少一个网际协议地址在各所述安全事件下的安全量化数据；

根据网际协议地址、企业名称和行业信息的映射关系，获取与所述至少一个网际协议地址对应的行业信息，并根据所述至少一个网际协议地址的安全事件数据和行业信息，确定所述至少一个网际协议地址在各所述安全事件下的安全权重值；

根据所述至少一个网际协议地址在各所述安全事件下的安全量化数据和安全权重值，确定至少一个所述网际协议地址的安全评分。

第二方面，本发明实施例提供了一种网络安全的评价装置，包括：

安全事件数据获取模块，用于获取第一预设时间内至少一个网际协议地址的安全事件数据；其中，所述安全事件数据包括安全事件的出现次数；

最大出现次数确定模块，用于根据所述至少一个网际协议地址的历史安全事件数据，确定所述至少一个网际协议地址在所述第一预设时间内，各所述安全事件的最大出现次数；

安全量化数据获取模块，用于根据所述至少一个网际协议地址的安全事件数据，以及所述至少一个网际协议地址在所述第一预设时间内，各所述安全事件的最大出现次数，确定所述至少一个网际协议地址在各所述安全事件下的安全量化数据；

第一安全权重值确定模块，用于根据网际协议地址、企业名称和行业信息的映射关系，获取与所述至少一个网际协议地址对应的行业信息，并根据所述至少一个网际协议地址的安全事件数据和行业信息，确定所述至少一个网际协议地址在各所述安全事件下的安全权重值；