[发明专利]基于特征引擎的资产定级方法、装置、电子设备及介质

说明书

本申请实施例提供了基于特征引擎的资产定级方法、装置、电子设备及介质，方法包括：接收终端设备发送的样本流量数据以及实时流量数据；根据流量特征信息的行为特征信息创建网络行为特征表，并对网络行为特征表与预设的资产分类定级表进行映射，得到目标映射表；将样本流量数据以及目标映射表输入特征引擎进行训练，得到训练好的特征引擎；将实时流量数据输入训练好的特征引擎，输出与实时流量数据对应的资产分类信息；根据目标映射表确定与资产分类信息对应的重要性分数；根据重要性分数、资产分类信息以及预设的决策树对实时流量数据进行资产预测，得到目标资产分值。本申请实施例能够标准、客观地进行资产定级，合理分配安全资源。

技术领域

本申请涉及数据处理技术领域，尤其涉及一种基于特征引擎的资产定级方法、装置、电子设备及介质。

背景技术

随着我国数据合规相关立法的相继落地，各行各业应当及时关注、了解立法动向，强化数据合规的内控管理，并辅之以技术手段协助企业实现数据合规，使数据合规隐患防于未然。其中，企业资产涉及服务器、交换机、路由器、门户网站、内部网站、无线路由器等方面。在中大型企业资产管理过程中，企业资产数量庞大，并且种类繁多，这就需要企业选取大量的负责人去负责不同的资产管理。并且企业信息安全体系建设是个全面保护的过程，遵循木桶原理，一个系统的安全强度等于它最薄弱环节的安全强度。不同的资产被攻陷后对企业造成的影响程度是不同的，在资产规模较大时，基于人工进行定级的方式难以得到落实，具体实施难度大，并且责任人安全技术水平参差不齐，导致现存资产定义无法提供有力的依据支撑自身的定级结论，结果相对主观。

发明内容

本申请实施例的主要目的在于提出一种基于特征引擎的资产定级方法、装置、电子设备及介质，能够标准、客观地进行资产定级，合理分配安全资源。

为实现上述目的，本申请实施例的第一方面提出了一种基于特征引擎的资产定级方法，所述方法包括：

接收终端设备发送的样本流量数据以及实时流量数据，其中，所述样本流量数据包括行为特征信息，所述行为特征信息用于表征所述样本流量数据中网络行为的原子动作信息；

根据所述流量特征信息的行为特征信息创建网络行为特征表，并对所述网络行为特征表与预设的资产分类定级表进行映射，得到目标映射表，其中，所述资产分类定级表存储有用于表征资产重要程度的重要性分数；

将所述样本流量数据以及所述目标映射表输入特征引擎进行训练，得到训练好的特征引擎；

将所述实时流量数据输入训练好的特征引擎，输出与所述实时流量数据对应的资产分类信息；

根据所述目标映射表确定与所述资产分类信息对应的重要性分数；

根据所述重要性分数、所述资产分类信息以及预设的决策树对所述实时流量数据进行资产预测，得到目标资产分值，其中，所述目标资产分值用于表征所述资产分类信息中资产的重要程度。

在一些实施例中，所述将所述样本流量数据以及所述目标映射表输入特征引擎进行训练，得到训练好的特征引擎，包括：

将所述样本流量数据以及所述目标映射表输入所述特征引擎，以使所述特征引擎对所述样本流量数据的行为特征信息进行特征标注，得到多个样本标记信息；

根据所述样本标记信息对所述样本流量数据与所述目标映射表进行匹配，得到与所述样本流量数据对应的多个样本资产分类；

根据所述样本资产分类对所述样本流量数据进行分类，得到样本集合；

根据所述样本集合对所述特征引擎进行训练，得到训练好的特征引擎。

在一些实施例中，所述将所述实时流量数据输入训练好的特征引擎，输出与所述实时流量数据对应的资产分类信息，包括：