[发明专利]用于基于网络的资产操作相关性评分的系统和方法

说明书

技术领域

一般来说，本公开涉及计算机网络的领域，更具体来说，涉及用于基于网络的资产操作相关性评分的系统和方法。

背景技术

计算机网络管理和支持的领域在当今社会已经变得越来越重要和复杂。计算机网络环境被配置用于几乎每一个企业或组织，通常具有多个互连的计算机(例如，最终用户计算机、膝上型电脑、服务器、打印装置等)。在许多这类企业中，信息技术(IT)管理员可被分派维护和控制网络环境(包括主机、服务器和其它网络计算机上的可执行软件文件)的任务。随着网络环境中的可执行软件文件的数量增加，有效地控制、维护和修补这些文件的能力可能变得更困难。另外，网络可具有弱点，黑客可使用所述弱点来危害万维网服务器及相关的连网装置上存储的安全信息。在具有数百万计算机和其它网络装置的组织中，修补这些文件和计算机系统一般能够耗尽可观的资源和时间。一般来说，网络上的计算机的更大数量转化为管理和修补计算机上的弱点方面的更大困难，例如当计算机系统被配置用于与组织内的其它计算机系统的操作相关性时。因此，需要创新的工具来辅助IT管理员切实有效地修补计算机网络环境内的计算机。

附图说明

为了提供对本公开及其特征和优点的更全面理解，参照结合附图进行的以下描述，其中相似的参考标号表示相似的部分，附图中：

图1是示出按照一个示例实施例的、用于基于网络的资产操作相关性评分的系统的组件的简化框图；

图2A和图2B示出简化框图，其中示出按照本公开的、用于基于网络的资产操作相关性评分的系统的示例实施例；

图3是示出可与本公开的一个实施例关联的示例操作步骤的简化流程图；

图4是示出按照本公开的一个实施例、可与确定服务相关性得分关联的示例操作步骤的简化流程图；以及

图5是示出按照本公开的一个实施例、可与确定主机相关性得分关联的示例操作步骤的简化流程图。

具体实施方式

概述

一个实施例中的方法包括识别具有弱点风险的资产，识别运行于资产上的端口上的服务，识别到该端口的连接，计算作为服务和连接的函数的资产的操作相关性作用，以及基于操作相关性作用来修改弱点风险。更具体的实施例包括在端口识别数据分组的协议，将协议分类为具有对应协议类别得分的协议类别，为资产计算连接平均数，将连接平均数分类为具有对应连接得分的连接类别，以及计算作为连接得分和协议得分的函数的服务相关性得分。其它实施例包括为运行于资产上的各服务计算服务相关性得分，对服务相关性得分排序，计算作为服务相关性得分的函数的主机相关性得分，将数据重要性得分指配给资产所传递的数据，以及计算作为主机相关性得分和数据重要性得分的函数的作用。更具体的实施例包括为多个端口计算服务相关性得分以及其它特征。

示例实施例

图1是示出用于基于网络的资产操作相关性评分的系统10的示例实现的简化框图。示范网络环境示出计算机网络12，其中包括连接资产16、18、20和22的交换机14。在示例实施例中，资产16可以是文件服务器，装置24、26、28和30可连接到文件服务器。资产18可以是连接装置34和32的游戏服务器。资产20可以是连接到因特网云的万维网服务器。在一个示例实施例中，资产20可由网络12上的其它资产(例如，资产16、18和22)通过适当的硬件和软件组件来远程访问。资产20可在任何时间与许多客户端进行通信，包括其它网络的最终用户计算机上的第三方客户端经由因特网云来访问资产20上的信息。资产22可以是网络打印机。评分引擎40可连接到交换机14，并且配置成为了作为网络弱点评估的一部分对基于网络的资产操作相关性进行评分，被动地监测和分析网络12上的网络业务。

按照本公开的实施例，评分引擎40可包括服务相关性(SD)模块42，其中可包括端口模块44、协议模块46、分类器模块48和连接模块50。评分引擎40还可包括主机相关性(HD)模块54，其中包括主机模块56和排序模块58。评分引擎62还可包括数据重要性模块60、报告模块62、一个或多个处理器64和一个或多个存储元件66。