[发明专利]设备评估和异常检测方法、装置、电子设备及存储介质

说明书

本发明实施例提供了一种设备评估和异常检测方法、装置、电子设备及存储介质，在对待检测设备的属性信息进行统计时，既统计了攻击、漏洞等相关的多种安全信息，还统计了待检测设备中组件的使用率，安全信息反映了设备的安全程度，组件的使用率制约着设备的性能，根据多种安全信息确定出待检测设备的安全度、根据组件的使用率确定出待检测设备的可用度，安全度越大则表征待检测设备越安全、可用度越大则表征待检测设备性能越好，因此，根据安全度和可用度对待检测设备的健康度进行评估，评估的结果准确地反映待检测设备实际的健康程度，安全度越大、可用度越大，则待检测设备的健康度越大，提高了设备评估和设备异常检测的准确性。

技术领域

本发明涉及网络安全技术领域，特别是涉及一种设备评估和异常检测方法、装置、电子设备及存储介质。

背景技术

网络技术的快速发展，给人们的生活带来了极大便利，然而，网络系统中的设备随时面临着攻击威胁，网络攻击由过去黑客的个人行为，逐渐发展成为有组织的犯罪或者攻击行为，呈现手段专业化、目的商业化、源头国际化及载体移动化的趋势。因此，有效地评估设备是否健康，对网络系统的安全运行起着至关重要的作用。

设备是否健康主要受到外部攻击和自身漏洞的影响，因此，在传统的设备评估方式中，主要是综合设备受到外部攻击的攻击数目和自身存在漏洞的漏洞数目，评估出设备的健康度，设备的健康度与攻击数目、漏洞数目负相关，即设备受到攻击的攻击数目越多、自身存在的漏洞数目越多，则设备的健康度越低、越容易发生异常。

然而，在进行设备评估时，仅仅考虑设备受到外部攻击的攻击数目和自身漏洞的漏洞数目过于片面，评估得到的健康度与设备实际的健康程度有较大差异，设备评估的准确性较低。进一步地，导致基于健康度检测设备是否异常的准确性较低。

发明内容

本发明实施例的目的在于提供一种设备评估和异常检测方法、装置、电子设备及存储介质，以提高设备评估的准确性以及设备异常检测的准确性。具体技术方案如下：

第一方面，本发明实施例提供了一种设备评估方法，该方法包括：

统计待检测设备的属性信息，其中，属性信息包括多种安全信息以及待检测设备中组件的使用率；

根据多种安全信息，确定待检测设备的安全度，并且，根据待检测设备中组件的使用率，确定待检测设备的可用度；

根据安全度及可用度，对待检测设备的健康度进行评估，其中，健康度与安全度、可用度正相关。

第二方面，本发明实施例提供了一种设备异常检测方法，该方法包括：

统计待检测设备的属性信息，其中，属性信息包括多种安全信息以及待检测设备中组件的使用率；

将属性信息输入预先建立的异常检测模型，得到待检测设备是否异常的检测结果；

其中，异常检测模型为基于预设训练集训练得到的，预设训练集包括多个正样本属性信息和多个负样本属性信息，正样本属性信息为根据本发明实施例第一方面所提供的设备评估方法，评估得到的健康度大于或等于预设健康度阈值的设备的属性信息，负样本属性信息为根据本发明实施例第一方面所提供的设备评估方法，评估得到的健康度小于所述预设健康度阈值的设备的属性信息。

第三方面，本发明实施例提供了一种设备评估装置，该装置包括：

统计模块，用于统计待检测设备的属性信息，其中，属性信息包括多种安全信息以及待检测设备中组件的使用率；

确定模块，用于根据多种安全信息，确定待检测设备的安全度，并且，根据待检测设备中组件的使用率，确定待检测设备的可用度；

评估模块，用于根据安全度及可用度，对待检测设备的健康度进行评估，其中，健康度与安全度、可用度正相关。