[发明专利]基于威胁指数的物联网安全检测方法与系统

说明书

本发明提供了一种基于威胁指数的物联网安全检测方法与系统，涉及网络安全的技术领域，包括：获取第一预设周期的待检测资产的检测数据；基于已知安全分值和检测数据的安全分值，计算待检测资产的目标安全分值，其中，已知安全分值为第二预设周期的待检测资产的安全分值，第二预设周期为第一预设周期之前的预设周期；基于预设阈值和目标安全分值，计算待检测资产的威胁指数，其中，威胁指数用于表征待检测资产面临的风险，解决了现有技术中用户无法直观的了解待检测资产的面临的威胁的技术问题。

技术领域

本发明涉及网络安全技术领域，尤其是涉及一种基于威胁指数的物联网安全检测方法和系统。

背景技术

随着物联网的发展，越来越多的资产设备面临着网络风险，大多数物联网安全防护场景下，用户通过安全防护设备发现一堆的告警数据之后最想知道的是“告警这么多，我的资产到底怎么了？”大多时候，客户并不需要专业的说明和解释，更迫切于知道自己的资产是否安全，面临的威胁程度如何。

针对上述问题，还未提出有效的解决方案。

发明内容

有鉴于此，本发明的目的在于提供一种基于威胁指数的物联网安全检测方法和系统，以缓解了现有技术中用户无法直观的了解待检测资产的面临的威胁的技术问题。

第一方面，本发明实施例提供了一种基于威胁指数的物联网安全检测方法，包括：获取第一预设周期的待检测资产的检测数据，其中，所述检测数据包括以下至少之一：漏洞数据，运行异常数据，威胁情报数据，用于表征所述待检测资产对外攻击的数据，用于表征所述待检测资产遭受攻击的数据，漏洞修复数据；基于已知安全分值和所述检测数据的安全分值，计算所述待检测资产的目标安全分值，其中，所述已知安全分值为所述第二预设周期的所述待检测资产的安全分值，所述第二预设周期为第一预设周期之前的预设周期；基于预设阈值和所述目标安全分值，计算所述待检测资产的威胁指数，其中，所述威胁指数用于表征所述待检测资产面临的风险。

进一步地，基于已知安全分值和所述检测数据的安全分值，计算所述待检测资产的目标安全分值，还包括：

若所述检测数据为第一检测数据，则在所述已知安全分值中减去所述第一检测数据的预设安全分值，得到所述目标安全分值，其中，所述第一检测数据包括以下至少之一：漏洞数据，运行异常数据，威胁情报数据，用于表征所述待检测资产对外攻击的数据，用于表征所述待检测资产遭受攻击的数据；若所述检测数据为漏洞修复数据，则在所述已知安全分值中加上所述漏洞修复数据的预设安全分值，得到所述目标安全分值。

进一步地，基于已知安全分值和所述检测数据的安全分值，计算所述待检测资产的目标安全分值，还包括：若所述第一预设周期的检测数据中不包含所述运行异常数据，则计算第一比例阈值与所述运行异常数据的预设安全分值的第一乘积值，并在所述已知安全分值中加上所述第一乘积值，得到所述目标安全分值；若所述第一预设周期的检测数据和所述第二预设周期的检测数据中均不包含所述漏洞数据，则计算第二比例阈值与所述漏洞数据的预设安全分值的第二乘积值，并在所述已知安全分值中加上所述第二乘积值，得到所述目标安全分值。

进一步地，基于已知安全分值和所述检测数据的安全分值，计算所述待检测资产的目标安全分值，还包括：若所述第一检测数据为用于表征所述待检测资产对外攻击的数据，则确定所述第一预设周期内获取到的所述用于表征所述待检测资产对外攻击的数据的次数；若所述次数大于预设数值，则基于所述次数对应的比例阈值和所述用于表征所述待检测资产对外攻击的数据的安全分值，计算第一中间安全分值；在所述已知安全分值中减去所述第一中间安全分值，得到所述目标安全分值；若所述第一预设周期的检测数据和所述第二预设周期的检测数据中均包含所述漏洞数据，则计算第三比例阈值与所述漏洞数据的预设安全分值的第三乘积值，并在所述已知安全分值中加上所述第三乘积值，得到所述目标安全分值。