[发明专利]一种自适应数字资产管理的方法及系统

说明书

本发明提供一种自适应数字资产管理的方法及系统，解决现有缺少对数字虚拟资产的管理方法的问题，可以将企业网络内的文件、密钥、地址、设备以及传输的业务数据都虚拟化为数字资产进行管理，并给出针对性的防护策略，其中还引入了场景挖掘，方便企业用户更好地管理。

技术领域

本申请涉及网络安全技术领域，尤其涉及一种自适应数字资产管理的方法及系统。

背景技术

现有的企业资产管理缺少对数字虚拟资产的管理方法，而数字虚拟资产却越来越成为一个企业中重要的一类资产，需要对其进行有效的管理。同时，还需要能够给出针对性的防护策略。

因此，急需一种针对性的数字资产管理的方法及系统。

发明内容

本发明的目的在于提供一种自适应数字资产管理的方法及系统，解决现有缺少对数字虚拟资产的管理方法的问题，可以将企业网络内的文件、密钥、地址、设备以及传输的业务数据都虚拟化为数字资产进行管理，并给出针对性的防护策略，其中还引入了场景挖掘，方便企业用户更好地管理。

第一方面，本申请提供一种自适应数字资产管理方法，所述方法包括：

向指定网络的各节点下发指令，命令各节点扫描本地存储的文件、数据库保存的密钥、局域网的电子邮箱、各节点的IP地址，通知各节点在业务传输间隙上传扫描结果；所述扫描结果携带有各节点标识、文件标识、数据库标识、网络标识、电子邮箱地址、IP地址中的一种或若干种组合；

解析所述扫描结果，分解出其中包括的若干个单个文件、单个密钥、单个电子邮箱地址、单个IP地址，将所述单个文件、单个密钥、单个电子邮箱地址、单个IP地址分别虚拟化为单个数字资产，分别以所述扫描结果携带的对应标识命名所述单个数字资产；

汇总各节点的设备类型和设备标识，根据所述设备类型和设备标识将各节点分别虚拟化为单个数字资产；

监听各节点实时传输的数据包，通过解析数据包获取数据加密的方式，将相互业务关联的数据包组合为一个业务数据包，将业务数据包、加密方式分别虚拟化为单个数字资产，单个业务数据包数字资产与单个加密方式数字资产组成一个数字资产组，附带标记有业务标识和加密方式标识；

通过基站定位指定网络，并获取企业定位附近的移动终端标识，向所述定位附近的移动终端发送确认请求，用户能够在移动终端客户端上确认该移动终端是否为相关企业人员使用，将经过确认的移动终端虚拟化为单个数字资产；

集中展示所有的数字资产，按照业务关联、用户关联和定位关联，建立各个数字资产之间的关联关系，监控各个数字资产的流动，判断指定数字资产的流动方向是否符合所述关联关系，若流动方向不符合所述关联关系，则认定该数字资产使用异常，标记为异常点；

其中，为每一个数字资产标记使用范围、使用权限和使用时段，所述使用范围包括位置、流动方向、能否传输至移动终端、可支持的业务，所述使用权限包括仅限指定人员使用、密级，所述使用时段包括可使用时间、业余时间释放指定移动终端；

监控各个数字资产的配合使用，判断指定数字资产的配合使用是否符合相关数字资产的使用范围，若不符合规定的使用范围，则认定该数字资产使用异常，标记为异常点；

实时统计数字资产的类型占比，根据所述类型占比自适应动态调整管理架构，当数字资产中文件数据类比例大于设备类时，采用集中式管理架构，中心服务器监控所有数字资产的使用范围；当数字资产中设备类比例大于文件数据类时，采用分布式管理架构，各节点各自监控所有数字资产的使用范围；

根据异常点以及该异常点的前后关联关系，形成异常轨迹，将所述异常点以及该异常点的前后关联关系输入场景挖掘模型，根据指定业务或指定用户调用对应的规则，运用指定的数据挖掘算法找出对应的场景信息，根据所述场景信息制定对应的防护策略。