[发明专利]一种识别目标信息资产的方法及装置

说明书

本发明实施例提供一种识别目标信息资产的方法及装置，所述方法包括：获取待识别信息资产的流量日志；从所述流量日志中提取源IP、目的IP和所述源IP访问所述目的IP的统计次数，并生成有向带权图；根据所述有向带权图优化预设识别模型，并将优化后的预设识别模型的输出结果作为各节点的得分；所述得分表示所述节点访问其他节点和被其他节点访问的频繁程度；获取大于预设阈值的得分所对应的目标节点，根据所述有向带权图获取与所有目标节点相关联的关联目标节点，并将所有目标节点和关联目标节点对应的待识别信息资产确定为目标信息资产。所述装置执行上述方法。本发明实施例提供的方法及装置，能够准确、高效地识别目标信息资产。

技术领域

本发明涉及信息资产处理技术领域，尤其涉及一种识别目标信息资产的方法及装置。

背景技术

近年来，随着计算机技术的迅猛发展，企业中的各种信息资产，例如网络设备等频繁通过网络与其他设备进行相互的设备成为了企业中的重要资产。随着企业和组织业务的不断壮大，给信息资产管理工作带来了困难，容易产生大量的无主信息资产、僵尸信息资产，为企业和组织安全带来了极大的隐患。在此背景下，及时识别出企业中的目标信息资产(即通过网络访问其他信息资产和被其他信息资产访问较频繁的信息资产)显得尤为重要。

现有技术的方法主要是利用人工录入、统计或者有监督的机器学习方法进行目标信息资产识别。人工录入的方式是指：借助人力和设备将目标信息资产的信息录入系统；统计的方式主要是指：统计目标信息资产的某些指标、进而进行综合判断来识别目标信息资产；有监督的机器学习方法主要指：通过提取特征，训练模型，进而对目标信息资产进行识别。但是上述各方法都存在一定缺陷，例如：1)人工录入的方式虽然准确、比较全面，但对于企业来说耗时耗力；2)基于统计的方法引入的误差较大，准确率低；3)有监督的机器学习方法需要由标注的大量数据去驱动，往往成本过高。

因此，如何避免上述缺陷，准确、高效地识别目标信息资产，成为亟须解决的问题。

发明内容

针对现有技术存在的问题，本发明实施例提供一种识别目标信息资产的方法及装置。

本发明实施例提供一种识别目标信息资产的方法，包括：

获取待识别信息资产的流量日志；

从所述流量日志中提取源IP、目的IP和所述源IP访问所述目的IP的统计次数，并生成有向带权图；

根据所述有向带权图优化预设识别模型，并将优化后的预设识别模型的输出结果作为各节点的得分；所述得分表示所述节点访问其他节点和被其他节点访问的频繁程度；

获取大于预设阈值的得分所对应的目标节点，根据所述有向带权图获取与所有目标节点相关联的关联目标节点，并将所有目标节点和关联目标节点对应的待识别信息资产确定为目标信息资产。

本发明实施例提供一种识别目标信息资产的装置，包括：

获取单元，用于获取待识别信息资产的流量日志；

生成单元，用于从所述流量日志中提取源IP、目的IP和所述源IP访问所述目的IP的统计次数，并生成有向带权图；

优化单元，用于根据所述有向带权图优化预设识别模型，并将优化后的预设识别模型的输出结果作为各节点的得分；所述得分表示所述节点访问其他节点和被其他节点访问的频繁程度；

识别单元，用于获取大于预设阈值的得分所对应的目标节点，根据所述有向带权图获取与所有目标节点相关联的关联目标节点，并将所有目标节点和关联目标节点对应的待识别信息资产确定为目标信息资产。

本发明实施例提供一种电子设备，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，

所述处理器执行所述程序时实现如下方法步骤：