[发明专利]风险评估方法、装置及终端

说明书

本发明实施例公开了一种风险评估方法、装置及终端，其中方法包括：在检测到针对目标机器的风险评估触发事件时，获取目标机器相关的知识图谱，该目标机器的各个机器数据作为实体数据或者作为实体数据的属性值记录在知识图谱上，知识图谱还记录了各个机器数据之间的关系；确定用于对目标机器进行风险评估的风险评估算法，并确定风险评估算法所需的风险评估指标；根据知识图谱记录的各个机器数据之间的关系从知识图谱记录的机器数据中查找出与风险评估指标相关的关联机器数据，并根据关联机器数据确定风险评估指标的指标值；根据风险评估算法和风险评估指标的指标值对目标机器进行风险评估；可以更好地对目标机器进行风险评估。

技术领域

本发明涉及计算机技术领域，尤其涉及一种风险评估方法、装置及终端。

背景技术

随着互联网的快速发展，网络规模的不断扩大，黑客组织以及一些网络非法分子经常利用互联网技术来嗅探目标机器中所存在的漏洞以及弱密码等安全问题信息，并根据嗅探到的安全问题信息对目标机器发起入侵，从而使得目标机器的机器资产遭受严重的损失。研究表明，对目标机器进行风险评估可以有助于根据风险评估结果及时地对目标机器的安全性能进行改进，从而避免目标机器遭受黑客的入侵。因此，如何更好地对目标机器进行风险评估成为了研究热点。

发明内容

本发明实施例提供了一种风险评估方法、装置及终端，可更好地对目标机器进行风险评估。

一方面，本发明实施例提供了一种风险评估方法，包括：

在检测到针对目标机器的风险评估触发事件时，获取所述目标机器相关的知识图谱，所述目标机器的各个机器数据作为实体数据或者作为实体数据的属性值记录在所述知识图谱上，所述知识图谱还记录了各个机器数据之间的关系；

确定用于对所述目标机器进行风险评估的风险评估算法，并确定所述风险评估算法所需的风险评估指标；

根据所述知识图谱记录的各个机器数据之间的关系从所述知识图谱记录的机器数据中查找出与所述风险评估指标相关的关联机器数据，并根据所述关联机器数据确定所述风险评估指标的指标值；

根据所述风险评估算法和所述风险评估指标的指标值对所述目标机器进行风险评估。

另一方面，本发明实施例提供了一种风险评估装置，包括：

获取单元，用于在检测到针对目标机器的风险评估触发事件时，获取所述目标机器相关的知识图谱，所述目标机器的各个机器数据作为实体数据或者作为实体数据的属性值记录在所述知识图谱上，所述知识图谱还记录了各个机器数据之间的关系；

确定单元，用于确定用于对所述目标机器进行风险评估的风险评估算法，并确定所述风险评估算法所需的风险评估指标；

所述确定单元，用于根据所述知识图谱记录的各个机器数据之间的关系从所述知识图谱记录的机器数据中查找出与所述风险评估指标相关的关联机器数据，并根据所述关联机器数据确定所述风险评估指标的指标值；

评估单元，用于根据所述风险评估算法和所述风险评估指标的指标值对所述目标机器进行风险评估。

再一方面，本发明实施例提供一种终端，包括处理器、通信接口和存储器，所述处理器、通信接口和存储器相互连接，其中，所述存储器用于存储计算机程序，所述计算机程序包括程序指令，所述处理器被配置用于调用所述程序指令，执行如下步骤：

在检测到针对目标机器的风险评估触发事件时，获取所述目标机器相关的知识图谱，所述目标机器的各个机器数据作为实体数据或者作为实体数据的属性值记录在所述知识图谱上，所述知识图谱还记录了各个机器数据之间的关系；

确定用于对所述目标机器进行风险评估的风险评估算法，并确定所述风险评估算法所需的风险评估指标；