[发明专利]一种基于时空数据的资产风险评估方法及终端

权利要求书

1.一种基于时空数据的资产风险评估方法，其特征在于，包括步骤：

识别待评估对象的资产数据，确定所述资产数据对应的时间参数和空间参数；

根据所述资产数据对应的时间参数和空间参数确定所述资产数据对应的数据流向；

分析所述数据流向，确定所述资产数据对应的应用场景，根据所述应用场景对所述资产数据进行风险评估；

所述识别待评估对象的资产数据包括：

设置资产分析探针和数据行为采集探针；

通过所述资产分析探针主动探测所述待评估对象的账号资产和数据资产，并生成对应的账号资产目录和数据资产目录；

通过所述数据行为采集探针对所述待评估对象进行流量监听，识别所述待评估对象的应用资产和终端资产，并生成对应的应用资产目录和终端资产目录；

根据所述账号资产目录、数据资产目录、应用资产目录和终端资产目录确定所述待评估对象的资产数据；

所述确定所述资产数据对应的时间参数和空间参数包括：

每一资产数据绑定有对应的操作事件以及每一操作事件发生的时间和位置，所述操作事件及其发生的时间和位置存储在所述资产数据对应的目录中；

对于每一资产数据，根据所述资产数据的类型确定其所在的资产目录，并从其所在的资产目录搜索其对应的所有操作事件和所有操作事件发生的时间和位置；

根据所有操作事件发生的时间确定所述资产数据对应的时间参数，根据所有操作事件发生的位置确定所述资产数据对应的空间参数，所述时间参数和所述空间参数一一对应；

还包括步骤：

将一一对应的时间参数和空间参数和与它们对应的操作事件进行绑定；

所述根据所述资产数据对应的时间参数和空间参数确定所述资产数据对应的数据流向包括：

根据每一资产数据一一对应的时间参数和空间参数确定与它们绑定的操作事件，得到与所述资产数据对应的所有操作事件；

将所述所有操作事件进行聚类分析，将属于同一操作过程的操作事件进行聚类；

将聚类后的属于同一操作过程的操作事件按照其对应的时间参数的先后顺序进行排列组合，将排列组合后的操作事件对应的资产数据按照其对应的位置进行关联以确定所述资产数据对应的数据流向；

所述分析所述数据流向，确定所述资产数据对应的应用场景包括：

根据所述数据流向，确定所述数据流向上关联的资产数据；

根据所述关联的资产数据及所述数据流向对应的数据流方向确定所述数据流向对应的目标数据访问关系；

根据所述目标数据访问关系确定所述资产数据对应的应用场景；

所述根据所述目标数据访问关系确定所述资产数据对应的应用场景包括：

预先根据所述资产数据对应的所有资产数据类型确定基于所述资产数据能够实现的数据访问关系，形成数据访问关系库；

根据所述数据访问关系库中的每一数据访问关系确定对应的应用场景；

根据所述目标数据访问关系从所述数据访问关系库中搜索对应的匹配数据访问关系；

根据所述匹配数据访问关系确定所述目标数据访问关系对应的应用场景。

2.根据权利要求1所述的一种基于时空数据的资产风险评估方法，其特征在于，所述根据所述应用场景对所述资产数据进行风险评估包括：

根据所述应用场景确定与所述应用场景匹配的风险分析策略；

根据所述匹配的风险分析策略确定所述资产数据对应的脆弱性分析、暴露面分析以及威胁分析；

根据所述脆弱性分析、暴露面分析以及威胁分析确定所述资产数据的风险评估。

3.根据权利要求1所述的一种基于时空数据的资产风险评估方法，其特征在于，所述根据所述应用场景对所述资产数据进行风险评估包括：

根据所述应用场景确定对应的测试用例；

将所述测试用例运行于所述资产数据对应的数据流向上以对所述资产数据进行测试，确定所述资产数据的脆弱性测试结果、暴露面测试结果以及威胁测试结果；

根据所述脆弱性测试结果、暴露面测试结果以及威胁测试结果确定所述资产数据的风险评估。

4.一种基于时空数据的资产风险评估终端，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至3中任一项所述的一种基于时空数据的资产风险评估方法中的各个步骤。