[发明专利]一种终端安全防护方法、装置、设备及可读存储介质

权利要求书

1.一种终端安全防护方法，其特征在于，包括：

获取终端设备的系统安全指数、行为安全指数和数据安全指数；

利用所述系统安全指数、所述行为安全指数和所述数据安全指数确定出整体安全指数的置信区间：

对所述系统安全指数、所述行为安全指数和所述数据安全指数进行自适应加权平均处理，得到所述整体安全指数；

利用所述整体安全指数与所述置信区间的对应关系，确定出安全策略，并执行所述安全策略；

其中，所述获取终端设备的系统安全指数、行为安全指数和数据安全指数，包括：

获取系统安全数据、行为安全数据和数据安全结果；

利用所述系统安全数据，确定所述系统安全指数；其中，所述系统安全指数为α＝f(x，y)，其中x，y变量与所述终端设备的系统弱口令、系统漏洞相关：

利用所述行为安全数据，确定所述行为安全指数；其中，所述行为安全指数为β＝f(a，b)，其中a，b变量与所述终端设备的非法行为数据相关：

利用所述数据安全结果，确定所述数据安全指数；其中，所述数据安全指数为γ＝f(m，n)，其中m，n变量与所述终端设备有无数据加密，隐私泄漏风险相关；

具体的，所述获取系统安全数据、行为安全数据和数据安全结果，包括：

利用系统安全扫描引擎，获取所述系统安全数据；

利用行为安全分析引擎，获取所述行为安全数据；

利用数据安全分析引擎，获取所述数据安全结果。

2.根据权利要求1所述的终端安全防护方法，其特征在于，对所述系统安全指数、所述行为安全指数和所述数据安全指数进行自适应加权平均处理，得到所述整体安全指数，包括：

获取所述终端设备的安全状态；

利用所述安全状态，为所述系统安全指数、所述行为安全指数和所述数据安全指数分别赋予对应的权重；

利用所述权重对所述系统安全指数、所述行为安全指数和所述数据安全指数进行加权平均处理，得到所述整体安全指数。

3.根据权利要求1所述的终端安全防护方法，其特征在于，执行所述安全策略，包括：

将所述安全策略对应的安全任务分发给对应安全引擎，以便所述安全引擎执行所述安全任务。

4.根据权利要求1至3任一项所述的终端安全防护方法，其特征在于，利用所述整体安全指数与所述置信区间的对应关系，确定出安全策略，包括：

按照所述整体安全指数位于所述置信区间的相对位置，确定安全等级；

将与所述安全等级对应的预设安全策略，确定为所述安全策略。

5.根据权利要求4所述的终端安全防护方法，其特征在于，将与所述安全等级对应的预设安全策略，确定为所述安全策略，包括：

将所述安全等级，及低于所述安全等级所对应的全部预设安全策略，确定为所述安全策略。