[发明专利]一种风险评估方法、装置、电子设备及可读存储介质

说明书

本申请提供了一种风险评估方法、装置、电子设备及可读存储介质。所述方法包括：获取资产的扫描数据及告警日志信息；根据扫描数据对资产进行识别，得到资产的属性信息，属性信息包括设备类型及服务类型；根据属性信息，确定各设备类型或各服务类型的资产量及对应的重要性；根据告警日志信息，统计各设备类型或各服务类型的被攻击信息，被攻击信息包括被攻击量、被攻击规模及攻击行为；根据资产量、重要性及被攻击信息，确定各设备类型或各服务类型的风险分数；结合各设备类型或各服务类型的资产量、重要性及被攻击信息，得到对应的风险分数，能够对资产的安全状况进行评估，以便对用户对资产做好防护，并且能够准确获知各资产的安全状况。

技术领域

本申请属于网络安全技术领域，尤其涉及一种风险评估方法、装置、电子设备及可读存储介质。

背景技术

目前，互联网行业的基础设备及技术在快速发展，设备、服务的数量也随之增多，同时，漏洞也越来越多及网络攻击呈现新特点，使得网络安全问题不断涌现及持续进化，导致互联网的安全状况日益紧张，因此，反映设备、服务安全状况的评估需求日渐强烈。

发明内容

本申请实施例提供了一种风险评估方法、装置、电子设备及可读存储介质，可以解决无法评估设备、服务安全状况的问题。

第一方面，本申请实施例提供了一种风险评估方法，包括：

获取资产的扫描数据及告警日志信息；

根据所述扫描数据对所述资产进行识别，得到所述资产的属性信息，所述属性信息包括设备类型及服务类型；

根据所述属性信息，确定各设备类型或各服务类型的资产量及对应的重要性；

根据所述告警日志信息，统计各设备类型或各服务类型的被攻击信息，所述被攻击信息包括被攻击量、被攻击规模及攻击行为；

根据所述资产量、所述重要性及所述被攻击信息，确定各设备类型或各服务类型的风险分数。

进一步的，所述扫描数据包括所述资产的ip信息、端口信息、指纹信息及地区信息；

所述根据所述扫描数据对所述资产进行识别，得到所述资产的属性信息，包括：

根据所述端口信息及所述指纹信息，对所述资产进行识别，得到所述资产的属性信息。

进一步的，所述属性信息还包括版本信息；

所述方法还包括：

在漏洞库中，根据所述设备类型、服务类型及版本信息，查找出对应所述属性信息的目标漏洞信息。

进一步的，所述告警日志信息由诱捕器采集；

所述根据所述告警日志信息，统计各设备类型或各服务类型的被攻击信息，包括：

针对预设的每种诱捕器类型，基于预设的诱捕器数量及所述告警日志信息中的被攻击诱捕器信息，计算平均被攻击量，得到对应所述诱捕器类型的设备类型或服务类型的被攻击量；

根据所述告警日志信息中的攻击ip信息，计算攻击总量，得到对应所述诱捕器类型的设备类型或服务类型的被攻击规模；

根据所述告警日志信息中的攻击行为等级，确定最高攻击行为等级，并将所述最高攻击行为等级作为对应所述诱捕器类型的设备类型或服务类型的攻击行为。

进一步的，所述根据所述资产量、所述重要性及所述被攻击信息，计算各设备类型的风险分数，包括：

根据所述资产量、所述重要性，计算各设备类型或各服务类型第一风险分数；

根据所述被攻击量、所述被攻击规模及所述攻击行为，计算各设备类型或各服务类型第二风险分数；