[发明专利]风险预警方法

权利要求书

1.一种风险预警方法，其特征在于，所述方法包括：

读取用户岗位、职位信息，得到用户等级信息；

监测用户访问行为，判断所述用户访问行为是否违反访问策略，并得到所述用户当前使用的用户终端设备信息；

基于所述用户终端设备信息，对所述用户当前使用的终端设备安全状态进行检测，得到所述用户当前使用的终端设备安全状态信息；

基于所述终端设备安全状态信息，对所述用户当前所处网络安全性进行检测，得到所述用户当前所处位置的网络安全信息；

基于所述用户的登录行为，对用户登录方式以及身份鉴别方式信息进行读取，得到用户登录凭证信息；

将所述用户等级信息、是否违反访问策略信息、终端设备安全状态信息、网络安全信息、用户登录凭证信息，代入到事先建立的动态风险评估模型，得出最终的风险评估值；

根据所述风险评估值，确定风险等级，执行相应的预警操作。

2.根据权利要求1所述的方法，其特征在于，所述读取用户岗位、职位信息，得到用户等级信息之前，所述方法还包括：

根据所述用户岗位、职位信息对用户进行身份价值定义，其中，所述身份价值通过风险引擎中的用户标签功能进行定义；

根据用户岗位、职位、用户行为对所述身份价值进行等级设定。

3.根据权利要求1所述的方法，其特征在于，所述将所述用户等级信息、是否违反访问策略信息、终端设备安全状态信息、网络安全信息、用户登录凭证信息，代入到事先建立的所述动态风险评估模型，得出最终的风险评估值之前，所述方法还包括：

建立风险评估模型，所述风险评估模型的表达式如下：

风险值=R(A,T,V)=R(L(T,V),F(la，Va))；

其中R为风险计算函数，A为资产，T为威胁频率，V为脆弱性，la为资产价值，Va为脆弱性严重程度，L为安全事件触发可能性，F为安全事件发生后的损失。

4.根据权利要求3所述的方法，其特征在于，所述建立风险评估模型，包括：

获取访问策略信息；

确定各种访问行为对所述访问策略信息的威胁程度，所述威胁程度包括：未违反任何策略；无响应；未生成交互策略；四级为主客体交互策略违反；身份活动策略违反。

5.根据权利要求3所述的方法，其特征在于，所述建立风险评估模型，包括：

建立各种终端设备安全状态对应的终端脆弱性，所述终端脆弱性是指当前用户使用的电脑或手机的安全状态；所述安全状态包括终端状态未失陷、无漏洞、无病毒；无响应；终端状态未知；终端状态包含漏洞；终端状态包含病毒。

6.根据权利要求3所述的方法，其特征在于，所述安全事件触发可能性包括认证置信度；所述建立风险评估模型，包括：

确定用户登录方式以及身份鉴别方式对应的认证置信度，其中不同的用户登录方式以及身份鉴别方式对应不同的认证置信度；所述用户登录方式以及身份鉴别方式包括：双因素包含指纹、实名、证书认证；双因素包含短信认证；短信、扫码认证、OTP；口令登录；无鉴别凭证。

7.一种风险预警装置，其特征在于，包括：

标签定位模块，用于读取用户岗位、职位信息，得到用户等级信息；

行为监测模块，用于监测用户访问行为，判断所述用户访问行为是否违反访问策略，并得到所述用户当前使用的用户终端设备信息；

网络监测模块，用于基于所述用户终端设备信息，对所述用户当前使用的终端设备安全状态进行检测，得到所述用户当前使用的终端设备安全状态信息；

身份认证模块，用于基于所述终端设备安全状态信息，对所述用户当前所处网络安全性进行检测，得到所述用户当前所处位置的网络安全信息；

登录检测模块，用于基于所述用户的登录行为，对用户登录方式以及身份鉴别方式信息进行读取，得到用户登录凭证信息；

风险评估模块，用于将所述用户等级信息、是否违反访问策略信息、终端设备安全状态信息、网络安全信息、用户登录凭证信息，代入到事先建立的动态风险评估模型，得出最终的风险评估值；

预警模块，用于根据所述风险评估值，确定风险等级，执行相应的预警操作。