[发明专利]安全风险监控方法、监控装置、服务器和存储介质

权利要求书

1.一种安全风险监控方法，其特征在于，所述方法包括：

获取资产设备的基础配置数据，所述基础配置数据至少包括与所述资产设备关联的至少一个IP地址；

获取每个所述IP地址的告警日志数据，所述告警日志数据包括至少一种安全事件的监测数据；

针对每个所述IP地址，基于该IP的至少一种安全事件的监测数据计算该IP地址的风险等级，所述风险等级表征安全风险程度；

根据每个所述IP地址的风险等级计算所述资产设备的风险等级。

2.根据权利要求1所述的方法，其特征在于，所述基础配置数据还包括所述资产设备所属的组织机构，所述基于该IP的至少一种安全事件的监测数据计算该IP地址的风险等级，包括：

确定与所述组织机构相匹配的资产重要等级，所述资产重要等级表征所述资产设备的重要程度；

针对该IP地址的每种安全事件，分析该种安全事件的监测数据至少确定该种安全事件的事件等级和事件权重，所述事件等级表征该种安全事件发生后对所述资产设备的影响程度；

基于所述资产重要等级、每种安全事件的事件等级和事件权重计算该IP地址的风险等级。

3.根据权利要求2所述的方法，其特征在于，所述至少一种安全事件包括攻击事件，所述分析该种安全事件的监测数据至少确定该种安全事件的事件等级和事件权重，包括：

确定所述攻击事件针对该IP地址的攻击频率；

在所述攻击频率满足预设的攻击条件的情况下，分析所述攻击事件的监测数据确定所述攻击事件的事件等级和事件权重；

所述基于所述资产重要等级、每种安全事件的事件等级和事件权重计算该IP地址的风险等级，包括：

基于所述资产重要等级、所述攻击频率、所述攻击事件的事件等级和事件权重计算该IP地址的第一风险等级。

4.根据权利要求2所述的方法，其特征在于，所述至少一种安全事件包括漏洞事件，所述分析该种安全事件的监测数据至少确定该种安全事件的事件等级和事件权重，包括：

确定该IP地址的网络位置，并分析所述漏洞事件的监测数据确定所述漏洞事件的传播等级、事件等级和事件权重，所述传播等级表征所述漏洞事件的传播程度；

所述基于所述资产重要等级、每种安全事件的事件等级和事件权重计算该IP地址的风险等级，包括：

基于所述资产重要等级、所述网络位置、所述漏洞事件的传播等级、事件等级和事件权重计算该IP地址的第二风险等级。

5.根据权利要求2所述的方法，其特征在于，所述至少一种安全事件包括入侵事件，所述分析该种安全事件的监测数据至少确定该种安全事件的事件等级和事件权重，包括：

分析所述入侵事件的监测数据确定所述入侵事件的入侵等级、事件等级和事件权重，所述入侵等级表征所述入侵事件的入侵程度；

所述基于所述资产重要等级、每种安全事件的事件等级和事件权重计算该IP地址的风险等级，包括：

基于所述资产重要等级、所述入侵事件的入侵等级、事件等级和事件权重计算该IP地址的第三风险等级。

6.根据权利要求1所述的方法，其特征在于，所述风险等级包括风险分数，所述根据每个所述IP地址的风险等级计算所述资产设备的风险等级，包括：

将每个所述IP地址的风险分数叠加和作为所述资产设备的风险分数。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

输出所述资产设备的风险分数。