[发明专利]一种数据处理方法和装置

摘要

本发明公开了一种数据处理方法和装置。在该方法和装置中，得到的资产脆弱性指数与资产的巡检脆弱性指数、漏洞脆弱性指数和配置不合规脆弱性指数相关，得到的资产威胁指数与资产的安全事态威胁值、安全告警威胁值和安全事件威胁值相关。且资产的安全事态威胁值、安全告警威胁值和安全事件威胁值是通过对资产的日志进行处理得到的。因此，在对网络安全态势评估的数据处理时，本发明考虑了资产的巡检检查业务、漏洞检查业务和配置合规性检查业务以及日志和流量分析综合的结果。因此，该方法和装置考虑和统计的数据更加全面，因而，基于本发明的方法和装置得到的资产安全态势评估结果更加准确，提高了资产安全态势评估结果的可信度。

主权项

一种数据处理方法，其特征在于，所述方法用于对网络安全态势评估，所述方法包括：获取指定资产的资产价值的权重值、资产脆弱性指数和资产威胁指数；所述资产脆弱性指数与资产巡检脆弱性指数、漏洞脆弱性指数和配置不合规脆弱性指数相关，所述资产威胁指数与资产的安全事态威胁值、安全告警威胁值和安全事件威胁值相关；根据所述指定资产的资产价值的权重值和资产脆弱性指数计算所述指定资产的脆弱性损失；根据所述指定资产的资产脆弱性指数和资产威胁指数计算所述指定资产的威胁性损失；根据所述指定资产的资产脆弱性损失和所述指定资产的威胁性损失，计算所述指定资产的资产风险值；根据所述指定资产的资产风险值计算所述指定资产的资产安全指数。