[发明专利]网络资产的分区感知威胁的方法、装置、系统及存储介质

说明书

本发明提供了一种网络资产的分区感知威胁的方法、装置、系统及存储介质，涉及网络安全技术领域。所述方法包括步骤：根据网络资产所属的物理区域对网络资产进行划区；采集各分区内网络资产的网络安全信息；基于网络资产待防御列表，选取其中的任一网络资产，获取与该网络资产进行访问交互的其它资产，选取受威胁的风险网络资产，判断风险网络资产是否与该网络资产处于同一分区；为否时，分别获取选取的网络资产和风险网络资产所属的分区网络环境信息，比较分区网络环境的威胁感知差异，根据威胁感知差异调整防御方案。本发明根据受威胁的风险网络资产，确定风险网络资产所属的网络区域，进一步调整针对风险网络资产的防御方案，实现防御目的。

技术领域

本发明涉及网络安全技术领域，尤其涉及网络资产的分区感知威胁的方法。

背景技术

网络资产是指计算机网络或通讯网络中使用的各种设备，主要包括主机、网络设备（例如路由器和交换机）和安全设备（例如防火墙）等设备。

网络资产的数据信息作为企业最为宝贵的资源，为保障网络资产的安全，技术人员往往会使用态势感知系统来监控和掌握网络环境中各网络资产的安全变化趋势。而使用态势感知系统作为感知网络资产的数据信息安全的一种手段，具有感知资产的网络威胁，并采取防御策略的能力，以保证网络资产的数据信息的安全。

由于网络资产的数量过于庞杂，导致在管理网络资产时，需要对网络资产根据不同的需求进行划区管理，以方便管理员对网络资产的日常管理，但是该操作同时也会导致各个分区的管理都是相对独立的，这使得跨分区的网络资产交互的安全管理存在较大的安全隐患。

为此，提供一种网络资产的分区感知威胁的方法、装置、系统及存储介质，以根据受威胁的风险网络资产，确定风险网络资产所属的网络分区，进一步调整针对风险网络资产的防御方案，实现防御目的，是当前亟需解决的技术问题。

发明内容

本发明的目的在于：克服现有技术的不足，提供一种网络资产的分区感知威胁的方法、装置、系统及存储介质，本发明能够根据网络资产所属的物理区域对网络资产进行划区；采集各分区内网络资产的网络安全信息；基于预设的网络资产待防御列表，选取其中的任一网络资产，获取与该网络资产进行访问交互的其它资产，选取受威胁的风险网络资产，判断风险网络资产是否与该网络资产处于同一分区；为否时，分别获取选取的网络资产和风险网络资产所属的分区网络环境信息，比较分区网络环境的威胁感知差异，根据威胁感知差异调整防御方案。

为解决现有的技术问题，本发明提供了如下技术方案：

一种网络资产的分区感知威胁的方法，其特征在于，包括步骤，

根据网络资产所属的物理区域对网络资产进行划区，对划区后的每个分区内的网络资产标记资产ID；

采集各分区内网络资产的网络安全信息，所述网络安全信息包括网络资产的威胁信息和网络资产所属的网络环境信息；

基于预设的网络资产待防御列表，选取待防御列表中的任一网络资产，获取与该网络资产进行访问交互的其它资产，从前述其它资产中选取受威胁的风险网络资产，判断风险网络资产是否与该网络资产处于同一分区；所述待防御列表中包括资产ID信息、威胁项信息和威胁对象信息；

判定为否时，分别获取前述选取的网络资产和风险网络资产所属的分区网络环境信息，比较前述分区网络环境的威胁感知差异，根据前述威胁感知差异调整防御方案。

进一步，所述网络安全数据包括资产维度信息和威胁维度信息；所述资产维度信息包括网络和主机状态信息、服务状态信息、链路状态信息和资产配置信息；所述威胁维度数据包括攻击行为的特征信息和威胁情报信息。

进一步，所述威胁信息是基于态势感知系统现有的威胁感知能力分析得到的；所述威胁信息包括受威胁的资产ID、威胁项、威胁类型和威胁等级。