[发明专利]一种资产的风险信息确定方法、装置、设备及存储介质

权利要求书

1.一种资产的风险信息确定方法，其特征在于，包括：

统计目标资产的安全相关数据；其中，所述安全相关数据包括攻击信息；

根据所述安全相关数据确定所述目标资产的风险值；

基于所述风险值确定所述目标资产对应的风险信息。

2.根据权利要求1所述的资产的风险信息确定方法，其特征在于，还包括：

基于所述风险信息生成告警事件。

3.根据权利要求1所述的资产的风险信息确定方法，其特征在于，还包括：

根据所述风险信息确定检测复杂度；

基于所述检测复杂度对所述目标资产执行相应检测操作。

4.根据权利要求1所述的资产的风险信息确定方法，其特征在于，所述攻击信息包括攻击阶段；

所述根据所述安全相关数据确定所述目标资产的风险值，包括：

根据所述攻击阶段确定检测能力权重；

利用所述检测能力权重生成所述目标资产的风险值。

5.根据权利要求1所述的资产的风险信息确定方法，其特征在于，所述安全相关数据还包括脆弱性信息，所述攻击信息包括历史安全事件；

所述根据所述安全相关数据确定所述目标资产的风险值，包括：

根据第一关联信息生成所述风险值，其中，所述第一关联信息表征该目标资产对应的脆弱性信息与该目标资产对应的历史安全事件之间的相关性。

6.根据权利要求1所述的资产的风险信息确定方法，其特征在于，所述攻击信息包括历史安全事件；

所述根据所述安全相关数据确定所述目标资产的风险值，包括：

根据第二关联信息生成所述风险值，其中，所述第二关联信息表征该目标资产对应的各历史安全事件之间的相关性。

7.根据权利要求1所述的资产的风险信息确定方法，其特征在于，所述安全相关数据还包括脆弱性信息，所述攻击信息包括攻击阶段及历史安全事件；

所述根据所述安全相关数据确定所述目标资产的风险值，包括：

根据所述攻击阶段、所述脆弱性信息、所述历史安全事件、第一关联信息及第二关联信息确定所述风险值；其中，所述第一关联信息表征该目标资产对应的脆弱性信息与该目标资产对应的历史安全事件之间的相关性，所述第二关联信息表征该目标资产对应的各历史安全事件之间的相关性。

8.根据权利要求1至7任意一项所述的资产的风险信息确定方法，其特征在于，在所述目标资产的安全相关数据发生变化的情况下，所述方法还包括：

根据变化后的安全相关数据计算新风险值，基于新风险值确定的新风险信息更新所述目标资产的所述风险信息。

9.一种资产的风险信息确定装置，其特征在于，包括：

攻击信息统计模块，用于统计目标资产的安全相关数据；其中，所述安全相关数据包括攻击信息；

风险值生成模块，用于根据所述安全相关数据确定所述目标资产的风险值；

风险信息生成模块，用于基于所述风险值确定所述目标资产对应的风险信息。

10.一种资产的风险信息确定设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至8任一项所述的资产的风险信息确定方法的步骤。

11.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至8任一项所述的资产的风险信息确定方法的步骤。