[发明专利]一种网络安全风险评估方法、装置、设备及介质

权利要求书

1.一种网络安全风险评估方法，其特征在于，包括：

获取目标网络环境的安全日志数据；

从所述安全日志数据中获取网络风险相关的各目标指标数据；

对各所述目标指标数据进行统计量化，得到各量化数据；

基于sigmoid函数特性以及各所述目标指标数据的预设指标上限值确定各所述目标指标数据对应的指标权重；其中，所述sigmoid函数特性为当自变量达到一定值时，对应的函数值趋于1的函数特性；

利用预设sigmoid函数并基于各所述量化数据以及各所述量化数据对应的所述指标权重确定所述目标网络环境的综合风险，得到所述目标网络环境的风险评估结果。

2.根据权利要求1所述的网络安全风险评估方法，其特征在于，所述基于sigmoid函数特性以及各所述目标指标数据的预设指标上限值确定各所述目标指标数据对应的指标权重，包括：

获取各所述目标指标数据的预设指标上限值；其中，所述预设指标上限值为根据所述目标指标数据对应的风险指标因素对所述目标网络环境的风险影响程度确定的指标上限值；

基于sigmoid函数特性以及各所述目标指标数据的预设指标上限值确定各所述目标指标数据对应的指标权重。

3.根据权利要求1所述的网络安全风险评估方法，其特征在于，所述预设sigmoid函数为对原始sigmoid函数进行平移变换，得到自变量为0时，函数值为0的sigmoid函数。

4.根据权利要求1所述的网络安全风险评估方法，其特征在于，所述从所述安全日志数据中获取网络风险相关的各目标指标数据，包括：

基于预设识别规则和/或机器学习模型和/或基线模型从所述安全日志数据中获取网络风险相关的各目标指标数据。

5.根据权利要求1所述的网络安全风险评估方法，其特征在于，所述获取目标网络环境的安全日志数据，包括：

定时获取目标网络环境的预设时段的安全日志数据。

6.根据权利要求1至5任一项所述的网络安全风险评估方法，其特征在于，所述利用预设sigmoid函数并基于各所述量化数据以及各所述量化数据对应的所述指标权重确定所述目标网络环境的综合风险，得到所述目标网络环境的风险评估结果，包括：

基于所述目标网络环境对应的层级结构以及递归和分治策略，利用预设sigmoid函数并基于各所述量化数据以及各所述量化数据对应的所述指标权重确定所述目标网络环境的综合风险，得到所述目标网络环境的风险评估结果；

其中，所述层级结构的最底层包括各所述目标指标数据对应的风险指标因素，最顶层为所述目标网络环境的所述综合风险，每个中间层中的风险指标因素均为该层的下一层中相应风险指标因素对应的父级风险指标因素；所述中间层为所述最底层与所述最顶层之间的层。

7.根据权利要求6所述的网络安全风险评估方法，其特征在于，所述基于所述目标网络环境对应的层级结构以及递归和分治策略，利用预设sigmoid函数并基于各所述量化数据以及各所述量化数据对应的所述指标权重确定所述目标网络环境的综合风险，包括：

利用预设sigmoid函数、各所述量化数据以及各所述量化数据对应的所述指标权重确定最底层的上一层中各所述父级风险指标因素的指标风险；

采用层次加性加权法基于各所述父级风险指标因素的指标风险以及各所述父级风险指标因素的指标权重向上逐层递归计算，直到得到所述目标网络环境的综合风险；

其中，计算最底层的上一层中各所述父级风险指标因素的指标风险所采用的公式为：

其中，第n层为最底层，RiskScore_(n-1)i为第n-1层的第i类风险指标因素的指标风险；w₍₁₎、w₍₂₎…w_(j)为第n层中的所述第i类风险指标因素对应的子级风险指标因素的指标权重；N₍₁₎、N₍₂₎…N_(j)为子级风险指标因素对应的所述量化数据。