[发明专利]一种基于时空数据的资产风险评估方法及终端

说明书

本发明提供一种基于时空数据的资产风险评估方法及终端，识别待评估对象的资产数据，确定所述资产数据对应的时间参数和空间参数；根据所述资产数据对应的时间参数和空间参数确定所述资产数据对应的数据流向；分析所述数据流向，确定所述资产数据对应的应用场景，根据所述应用场景对所述资产数据进行风险评估；在风险评估过程中既考虑资产数据的时间性，也考虑资产数据的空间性，一方面提高了数据维度，增加了风险评估考虑的因素，另一方面确定了资产数据运行所处的应用场景，应用场景的考虑提高了风险评估的真实性，从而能够更加充分、全面、真实地对资产数据的风险进行评估，提高了风险评估的准确性。

技术领域

本发明涉及资产数据风险评估领域，尤其涉及一种基于时空数据的资产风险评估方法及终端。

背景技术

随着信息化的发展，政府和企事业单位已将大量的线下业务向线上转移，重要的核心资产正在由固定资产向数据资产转移，即数据资产化，资产数据已成为政府和企事业单位的业务稳定运营的关键。数据库作为核心数据的存储载体，其可以类比为所有业务系统的心脏，心脏的安全与稳定直接关系着前台业务的交付与体验。而目前对业务系统和数据库是单点运维与防护运维与安全属于被动管理，缺乏全局监控与关联管控、主动防御的能力，形成信息孤岛。同时，云计算、大数据、移动互联网等产业呈现出爆发式的发展态势，技术所推动的企业和机构转型是不可逆的，云上的数据会越来越重且价值越来越高，并且面临越来越复杂的安全风险挑战，资产数据的安全会成为政府和企事业单位的重中之重。

而要保证资产数据的安全，首先需要对资产数据的风险进行准确评估。然而，现有对资产数据风险的评估并不能尽如人意，往往存在不够准确的问题，从而无法及时的对可能出现的数据风险进行防范，导致了资产数据存在安全隐患。

发明内容

本发明所要解决的技术问题是：提出一种基于时空数据的资产风险评估方法及终端，能够提高对资产数据所进行的风险评估的准确性。

为了解决上述技术问题，本发明采用的一种技术方案为：

一种基于时空数据的资产风险评估方法，包括步骤：

识别待评估对象的资产数据，确定所述资产数据对应的时间参数和空间参数；

根据所述资产数据对应的时间参数和空间参数确定所述资产数据对应的数据流向；

分析所述数据流向，确定所述资产数据对应的应用场景，根据所述应用场景对所述资产数据进行风险评估。

进一步地，所述识别待评估对象的资产数据包括：

设置资产分析探针和数据行为采集探针；

通过所述资产分析探针主动探测所述待评估对象的账号资产和数据资产，并生成对应的账号资产目录和数据资产目录；

通过所述数据行为采集探针对所述待评估对象进行流量监听，识别所述待评估对象的应用资产和终端资产，并生成对应的应用资产目录和终端资产目录；

根据所述账号资产目录、数据资产目录、应用资产目录和终端资产目录确定所述待评估对象的资产数据。

进一步地，所述确定所述资产数据对应的时间参数和空间参数包括：

每一资产数据绑定有对应的操作事件以及每一操作事件发生的时间和位置，所述操作事件及其发生的时间和位置存储在所述资产数据对应的目录中；

对于每一资产数据，根据所述资产数据的类型确定其所在的资产目录，并从其所在的资产目录搜索其对应的所有操作事件和所有操作事件发生的时间和位置；

根据所有操作事件发生的时间确定所述资产数据对应的时间参数，根据所有操作事件发生的位置确定所述资产数据对应的空间参数，所述时间参数和所述空间参数一一对应。

进一步地，还包括步骤：