[发明专利]一种基于多因子融合的资产评分方法及系统有效
申请号: | 201811316088.2 | 申请日: | 2018-11-06 |
公开(公告)号: | CN109376537B | 公开(公告)日: | 2020-09-15 |
发明(设计)人: | 姜鹏;范渊;莫凡;刘博 | 申请(专利权)人: | 杭州安恒信息技术股份有限公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57 |
代理公司: | 北京超凡志成知识产权代理事务所(普通合伙) 11371 | 代理人: | 李强 |
地址: | 310000 浙江省*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供了一种基于多因子融合的资产评分方法及系统,该方法包括:获取待评估资产的告警日志和扫描报告;按照预设因子评分规则对告警日志和扫描报告进行因子评分,得到待评估资产的因子评分结果;基于因子评分结果计算待评估资产的综合评分,进而计算得到待评估资产的伪评分;根据预设资产评分模型对伪评分进行处理,得到待评估资产的目标评分结果,其中,目标评分结果用于表示待评估资产的风险分值。本发明是通过多种因子融合对待评估资产进行的评分,并且评分过程中采用了独有的预设资产评分模型,使得最终得到的待评估资产的目标评分结果更加真实客观全面,缓解了现有的资产评分方法确定的评分结果无法客观真实的反映风险信息的技术问题。 | ||
搜索关键词: | 一种 基于 因子 融合 资产 评分 方法 系统 | ||
【主权项】:
1.一种基于多因子融合的资产评分方法,其特征在于,包括:获取待评估资产的告警日志和扫描报告;按照预设因子评分规则对所述告警日志和所述扫描报告进行因子评分,得到所述待评估资产的因子评分结果,其中,所述因子评分结结果包括:告警因子评分结果,漏洞等级评分结果,所述告警因子评分结果包括:攻击阶段评分结果,告警等级评分结果,攻击次数评分结果,攻击时间评分结果,处置状态评分结果;基于所述因子评分结果计算所述待评估资产的综合评分,进而计算得到所述待评估资产的伪评分;根据预设资产评分模型对所述伪评分进行处理,得到所述待评估资产的目标评分结果,其中,所述目标评分结果用于表示所述待评估资产的风险分值。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司,未经杭州安恒信息技术股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201811316088.2/,转载请声明来源钻瓜专利网。
- 上一篇:一种基于智能化符号执行的漏洞分析方法及系统
- 下一篇:一种数据还原方法及装置