[发明专利]一种网络资产风险画像方法及装置

权利要求书

1.一种网络资产风险画像方法，其特征在于，该方法包括：

获取待画像网络资产对应的目标根域名；

获取所述目标根域名下包含的子域名；

对获取的子域名进行漏洞扫描，得到所述获取的子域名中存在的漏洞；

按照预先设置的风险点归类策略，对得到的漏洞进行风险点归类，依据归类的风险点，对所述待画像网络资产进行风险画像；

所述方法还包括：

对各根域名对应的网络资产进行资产规模分类，构建资产规模分类与风险点损失基值库的映射关系集；

所述依据归类的风险点，对所述待画像网络资产进行风险画像包括：

确定所述待画像网络资产所属的资产规模分类；

查询资产规模分类与风险点损失基值库的映射关系集，得到所述所属的资产规模分类映射的风险点损失基值库；

从得到的风险点损失基值库中，获取归类的风险点对应的风险点损失基值；

统计所述目标根域名的单位时间用户访问量，计算所述风险点损失基值与所述单位时间用户访问量的乘积，得到所述待画像网络资产的风险画像。

2.如权利要求1所述的方法，其特征在于，所述获取所述目标根域名下包含的子域名包括：

查询预先存储的根域名与子域名库的映射关系集，得到所述目标根域名映射的子域名库；

提取所述目标根域名映射的子域名库中的所有子域名。

3.如权利要求1所述的方法，其特征在于，所述按照预先设置的风险点归类策略，对得到的漏洞进行风险点归类包括：

查询漏洞与风险的映射关系，获取所述得到的漏洞映射的风险；

查询风险与风险点归类的映射关系，得到获取的风险映射的风险点归类。

4.如权利要求1至3任一项所述的方法，其特征在于，所述依据归类的风险点，对所述待画像网络资产进行风险画像包括：

获取归类的风险点对应的风险点损失基值；

统计所述目标根域名的单位时间用户访问量，计算所述风险点损失基值与所述单位时间用户访问量的乘积，得到所述待画像网络资产的风险画像。

5.如权利要求1所述的方法，其特征在于，所述对各根域名对应的网络资产进行资产规模分类包括：

依据根域名下包含的子域名数，判断子域名数是否小于或等于第一阈值，若是，将该根域名对应的网络资产置于第一资产规模分类中；若子域名数大于第一阈值而小于或等于第二阈值，将该根域名对应的网络资产置于第二资产规模分类中；若子域名数大于第二阈值，将该根域名对应的网络资产置于第三资产规模分类中。

6.如权利要求5所述的方法，其特征在于，所述构建资产规模分类与风险点损失基值库的映射关系集包括：

构建第一资产规模分类与风险点第一损失基值库的映射关系，在所述风险点第一损失基值库中，用户敏感数据泄露对应的第一风险点损失基值最大，网站遭受拒绝服务攻击对应的风险点损失基值次之，所述网站首页面被篡改对应的风险点损失基值最小；

构建第二资产规模分类与风险点第二损失基值库的映射关系，在所述风险点第二损失基值库中，所述用户敏感数据泄露对应的第二风险点损失基值最大，所述网站遭受拒绝服务攻击对应的风险点损失基值次之，所述网站首页面被篡改对应的风险点损失基值最小；

构建第三资产规模分类与风险点第三损失基值库的映射关系，在所述风险点第三损失基值库中，所述用户敏感数据泄露对应的第三风险点损失基值最大，所述网站遭受拒绝服务攻击对应的风险点损失基值次之，所述网站首页面被篡改对应的风险点损失基值最小；

所述第一风险点损失基值小于所述第二风险点损失基值，所述第二风险点损失基值小于第三风险点损失基值；

依据第一资产规模分类与风险点第一损失基值库的映射关系、第二资产规模分类与风险点第二损失基值库的映射关系以及第三资产规模分类与风险点第三损失基值库的映射关系，得到资产规模分类与风险点损失基值库的映射关系集。