[发明专利]终端可信级别评估方法、装置、设备和存储介质

说明书

本发明实施例涉及网络安全技术领域，具体涉及一种终端可信级别评估方法、装置、设备和存储介质。一种终端可信级别评估方法，包括：确定对终端安全有影响的安全参考因素；以及安全参考因素的状态；根据每一个安全参考因素的状态确定所述安全参考因素对评级贡献的分数；根据每一个安全参考因素对评级贡献的分数计算总分数；根据所述总分数确定对应的级别。通过本发明的终端可信级别评估方法，可以确定终端的可信级别，从而决定该终端能否访问服务器，如果终端的级别不够，则确定不允许访问服务器，从而提高了安全性。

技术领域

本发明实施例涉及网络安全技术领域，具体涉及一种终端可信级别评估方法、装置、设备和存储介质。

背景技术

随着网络技术的飞速发展，已经深刻极大地改变了人们当前工作的方式；办公人员可以不在空间上局限在公司内部，而可以在世界的任何一个角落通过网络通过终端来与公司联系；访问公司内部的服务器，使用公司内部的应用程序来进行办公；终端可以为手机、PC电脑、笔记本等等。

现有技术中，终端自身的情况可能不适合访问企业内部的服务器，但是公司内部的网关仍然允许接受该终端的访问；包括安全因素方面，如果终端携带病毒访问服务器，会带来安全隐患。

发明内容

为此，本发明实施例提供一种终端可信级别评估方法、装置、设备，以解决现有技术中由于不对终端进行评级而导致的不安全的问题。

为了实现上述目的，本发明实施例提供如下技术方案：

根据本发明实施例的第一方面，一种终端可信级别评估方法，应用于终端，包括：

确定对终端安全有影响的安全参考因素；以及安全参考因素的状态；

根据每一个安全参考因素的状态确定所述安全参考因素对评级贡献的分数；

根据每一个安全参考因素对评级贡献的分数计算总分数；

根据所述总分数确定对应的级别。

在一种实施方式中，所述安全参考因素包括以下的一种或者几种：杀毒软件、防火墙、操作系统的补丁；

所述安全参考因素的状态包括：杀毒软件是否安装、防火墙是否开启、是否安装操作系统的补丁。

在一种实施方式中，还包括：

确定对终端使用有影响的使用参考因素；

计算使用参考因素对应的分数；

计算所述安全参考因素和使用参考因素的总的分数；

根据所述总分数确定对应的级别。

在一种实施方式中，所述使用参考因素包括以下的一种或几种：企业特定要求的软件是否安装。

在一种实施方式中，确定对终端安全有影响的安全参考因素；以及安全参考因素的状态之前，包括：

接收浏览器输入的目标的域名或者地址。

在一种实施方式中，根据所述总分数确定对应的级别后，包括：向网关发送携带了所述级别信息的数据包，以使所述网关根据所述级别信息确定所述终端是否有权限访问服务器。

根据本发明实施例的第二方面，一种终端可信级别评估装置，包括：

状态确定模块，用于确定对终端安全有影响的安全参考因素；以及安全参考因素的状态；

分数计算模块，用于根据每一个安全参考因素的状态确定所述安全参考因素对评级贡献的分数；

根据每一个安全参考因素对评级贡献的分数计算总分数；

级别确定模块，用于根据所述总分数确定对应的级别。